CVE-2017-3241
KrytyczneStreszczenie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala nieautoryzowanemu atakującemu z dostępem do sieci na kompromitację tych systemów. Atakujący może wykorzystać tę podatność poprzez dostarczanie danych do API bez użycia nieufnych aplikacji Java Web Start lub nieufnych apletów Java.
Ocena ryzyka
Ryzyko związane z tą podatnością obejmuje możliwość przejęcia kontroli nad systemami Java SE, Java SE Embedded oraz JRockit, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych i dostępności usług.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Java SE, Java SE Embedded oraz JRockit, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Java SE, Java SE Embedded, JRockit
Zobacz wszystkie- CVE-2017-10176Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded oraz JRockit.
- CVE-2017-10118Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację danych. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded i JRockit.
- CVE-2017-10116Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga interakcji człowieka, co utrudnia jej wykorzystanie, ale może znacząco wpłynąć na inne produkty.
- CVE-2017-10115Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded oraz JRockit.
- CVE-2017-3511Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala na kompromitację tych systemów przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, na której działają. Wymaga to interakcji ze strony innej osoby niż atakujący, co utrudnia wykorzystanie podatności.
- CVE-2017-3253Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może spowodować zawieszenie lub częste awarie, co prowadzi do całkowitego niedostępności usług.
- CVE-2016-5546Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych, co prowadzi do ich nieautoryzowanego tworzenia, usuwania lub modyfikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE (subcomponent: RMI). Supported versions that are affected are Java SE: 6u131, 7u121 and 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded, JRockit. While the vulnerability is in Java SE, Java SE Embedded, JRockit, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Java SE, Java SE Embedded, JRockit. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS v3.0 Base Score 9.0 (Confidentiality, Integrity and Availability impacts).