CVE-2017-3511
WysokieStreszczenie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala na kompromitację tych systemów przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, na której działają. Wymaga to interakcji ze strony innej osoby niż atakujący, co utrudnia wykorzystanie podatności.
Ocena ryzyka
Ataki mogą prowadzić do przejęcia kontroli nad Java SE, Java SE Embedded oraz JRockit, co może znacząco wpłynąć na inne produkty w organizacji. Wykorzystanie tej podatności może zagrażać bezpieczeństwu danych i systemów.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji Java SE, Java SE Embedded oraz JRockit, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować dostęp do infrastruktury oraz wprowadzić dodatkowe środki zabezpieczające.
Inne podatności w Java SE, Java SE Embedded, JRockit
Zobacz wszystkie- CVE-2017-10176Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded oraz JRockit.
- CVE-2017-10118Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację danych. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded i JRockit.
- CVE-2017-10116Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga interakcji człowieka, co utrudnia jej wykorzystanie, ale może znacząco wpłynąć na inne produkty.
- CVE-2017-10115Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded oraz JRockit.
- CVE-2017-3253Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może spowodować zawieszenie lub częste awarie, co prowadzi do całkowitego niedostępności usług.
- CVE-2016-5546Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych, co prowadzi do ich nieautoryzowanego tworzenia, usuwania lub modyfikacji.
- CVE-2017-3241Krytyczne
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala nieautoryzowanemu atakującemu z dostępem do sieci na kompromitację tych systemów. Atakujący może wykorzystać tę podatność poprzez dostarczanie danych do API bez użycia nieufnych aplikacji Java Web Start lub nieufnych apletów Java.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE (subcomponent: JCE). Supported versions that are affected are Java SE: 7u131 and 8u121; Java SE Embedded: 8u121; JRockit: R28.3.13. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Java SE, Java SE Embedded, JRockit executes to compromise Java SE, Java SE Embedded, JRockit. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Java SE, Java SE Embedded, JRockit, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Java SE, Java SE Embedded, JRockit. Note: Applies to client and server deployment of Java. This vulnerability can be exploited through sandboxed Java Web Start applications and sandboxed Java applets. It can also be exploited by supplying data to APIs in the specified Component without using sandboxed Java We