CVE-2017-10388
WysokieStreszczenie
Podatność w komponentach Java SE oraz Java SE Embedded umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Kerberos kompromitację tych systemów. Wymagana jest interakcja człowieka, co utrudnia wykorzystanie podatności.
Ocena ryzyka
Atakujący może przejąć kontrolę nad Java SE i Java SE Embedded, co może prowadzić do poważnych naruszeń poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Java SE oraz Java SE Embedded, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Java SE, Java SE Embedded
Zobacz wszystkie- CVE-2017-10074Wysokie
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga interakcji człowieka, co utrudnia jej wykorzystanie.
- CVE-2016-0494Wysokie
Nieokreślona podatność w komponentach Java SE i Java SE Embedded w Oracle Java SE 6u105, 7u91 oraz 8u66 i Java SE Embedded 8u65 pozwala zdalnym atakującym wpłynąć na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.
- CVE-2017-10346Krytyczne
Podatność w komponentach Java SE i Java SE Embedded pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE lub Java SE Embedded.
- CVE-2017-10285Krytyczne
Podatność w komponentach Java SE i Java SE Embedded Oracle Java SE, związana z RMI, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.
- CVE-2017-10111Krytyczne
Podatność w komponentach Java SE i Java SE Embedded Oracle Java SE, dotycząca wersji 8u131. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.
- CVE-2017-10107Krytyczne
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, dotycząca podkomponentu RMI. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.
- CVE-2017-10102Krytyczne
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, dotycząca RMI, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może wykorzystać tę podatność, dostarczając dane do API w określonym komponencie.
- CVE-2017-10101Krytyczne
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE (podkomponent: JAXP) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji człowieka, co sprawia, że ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-10096Krytyczne
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE (podkomponent: JAXP) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, co sprawia, że są one łatwe do przeprowadzenia w odpowiednich warunkach.
- CVE-2017-10090Krytyczne
Podatność w komponentach Java SE i Java SE Embedded pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE (subcomponent: Libraries). Supported versions that are affected are Java SE: 6u161, 7u151, 8u144 and 9; Java SE Embedded: 8u144. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Kerberos to compromise Java SE, Java SE Embedded. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Java SE, Java SE Embedded. Note: Applies to the Java SE Kerberos client. CVSS 3.0 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).