Уязвимость в продуктах Java SE, Java SE Embedded от Oracle Java SE (компонент: Concurrency). Поддерживаемые версии, подверженные уязвимости…

Уязвимость в продуктах Java SE, Java SE Embedded от Oracle Java SE (компонент: Concurrency). Поддерживаемые версии, подверженные уязвимости: Java SE: 7u231, 8u221, 11.0.4 и 13; Java SE Embedded: 8u221. Сложная в эксплуатации уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через несколько протоколов скомпрометировать Java SE, Java SE Embedded. Успешные атаки с использованием этой уязвимости могут привести к несанкционированной возможности вызвать частичный отказ в обслуживании (частичный DOS) Java SE, Java SE Embedded. Примечание: эту уязвимость можно использовать, только предоставляя данные API в указанном компоненте без использования ненадежных приложений Java Web Start или ненадежных апплетов Java, например, через веб-службу. Базовая оценка CVSS 3.0 - 3.7 (воздействие на доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).