CVE-2016-3427

Krytyczne

Opublikowano: 21/04/2016(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w Oracle Java SE 6u113, 7u99, 8u77, Java SE Embedded 8u77 oraz JRockit R28.3.9 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JMX.

Ocena ryzyka

Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych oraz zakłócenia działania systemów. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad aplikacjami korzystającymi z JMX.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Java, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować i zabezpieczać dostęp do interfejsów JMX.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JMX.