CVE-2017-10116
WysokieStreszczenie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga interakcji człowieka, co utrudnia jej wykorzystanie, ale może znacząco wpłynąć na inne produkty.
Ocena ryzyka
Ataki mogą prowadzić do przejęcia kontroli nad Java SE, Java SE Embedded oraz JRockit, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji korzystających z tych technologii.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Java SE, Java SE Embedded oraz JRockit, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Java SE, Java SE Embedded, JRockit
Zobacz wszystkie- CVE-2017-10176Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded oraz JRockit.
- CVE-2017-10118Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację danych. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded i JRockit.
- CVE-2017-10115Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded oraz JRockit.
- CVE-2017-3511Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala na kompromitację tych systemów przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, na której działają. Wymaga to interakcji ze strony innej osoby niż atakujący, co utrudnia wykorzystanie podatności.
- CVE-2017-3253Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może spowodować zawieszenie lub częste awarie, co prowadzi do całkowitego niedostępności usług.
- CVE-2016-5546Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych, co prowadzi do ich nieautoryzowanego tworzenia, usuwania lub modyfikacji.
- CVE-2017-3241Krytyczne
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala nieautoryzowanemu atakującemu z dostępem do sieci na kompromitację tych systemów. Atakujący może wykorzystać tę podatność poprzez dostarczanie danych do API bez użycia nieufnych aplikacji Java Web Start lub nieufnych apletów Java.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE (subcomponent: Security). Supported versions that are affected are Java SE: 6u151, 7u141 and 8u131; Java SE Embedded: 8u131; JRockit: R28.3.14. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded, JRockit. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Java SE, Java SE Embedded, JRockit, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Java SE, Java SE Embedded, JRockit. Note: This vulnerability can be exploited through sandboxed Java Web Start applications and sandboxed Java applets. It can also be exploited by supplying data to APIs in the specified Component without using sandboxed Java Web Start applications or sandboxed Java applets, such as through a web service