Уязвимость в компоненте Java SE, Java SE Embedded Oracle Java SE (подкомпонент: Networking). Поддерживаемые версии, подверженные уязвимости…

Уязвимость в компоненте Java SE, Java SE Embedded Oracle Java SE (подкомпонент: Networking). Поддерживаемые версии, подверженные уязвимости: Java SE: 6u201, 7u191, 8u182 и 11; Java SE Embedded: 8u181. Сложная для эксплуатации уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через несколько протоколов скомпрометировать Java SE, Java SE Embedded. Для успешных атак требуется взаимодействие с человеком, отличным от злоумышленника. Успешные атаки этой уязвимости могут привести к несанкционированному доступу на чтение к подмножеству доступных данных Java SE, Java SE Embedded. Примечание: эта уязвимость применима к развертываниям Java, обычно в клиентах, запускающих приложения Java Web Start в изолированной среде или апплеты Java в изолированной среде (в Java SE 8), которые загружают и запускают ненадежный код (например, код, поступающий из Интернета) и полагаются на изолированную среду Java для обеспечения безопасности. Эта уязвимость не применима к развертываниям Java, обычно на серверах, которые загружают и запускают только доверенный код (например, код, установленный администратором). Базовая оценка CVSS 3.0: 3.1 (воздействие на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).