CVE-2021-2432

Oracle Java SE ürününün Java SE (bileşen: JNDI) kısmında bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm Java SE: 7u301'dir. İstismar edilmesi zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Java SE sistemini tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi, Java SE üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisinin yetkisiz kişilerce elde edilmesiyle sonuçlanabilir. Not: Bu güvenlik açığı; güvenilmeyen kodu (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java sandbox yapısına güvenen, tipik olarak sandbox içinde çalışan Java Web Start uygulamalarını veya sandbox içindeki Java applet'lerini çalıştıran istemcilerdeki Java dağıtımları için geçerlidir. Bu açık ayrıca belirtilen Bileşendeki API'ler kullanılarak, örneğin API'lere veri sağlayan bir web servisi aracılığıyla da istismar edilebilir. CVSS 3.1 Temel Puanı 3.7 (Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).