CVE-2017-3289 in Java SE
सारांश
द्वारा VulDB • 08/06/2026
Oracle Java SE के Java SE और Java SE Embedded घटक (उप-घटक: Hotspot) में एक कमजोरी है। प्रभावित समर्थित संस्करण हैं: Java SE: 7u121 और 8u112; Java SE Embedded: 8u111। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए प्रमाणीकरण रहित आक्रामक को Java SE और Java SE Embedded को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि कमजोरी Java SE और Java SE Embedded में है, हमले अतिरिक्त उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप Java SE और Java SE Embedded पर कब्जा हो सकता है। नोट: यह कमजोरी Java डिप्लॉयमेंट पर लागू होती है, आमतौर पर क्लाइंट्स पर जो सैंडबॉक्स्ड Java Web Start एप्लिकेशन या सैंडबॉक्स्ड Java applets चलाते हैं, जो अविश्वसनीय कोड (जैसे इंटरनेट से आने वाला कोड) लोड और चलाते हैं और सुरक्षा के लिए Java सैंडबॉक्स पर निर्भर करते हैं। यह कमजोरी उन Java डिप्लॉयमेंट पर लागू नहीं होती है, आमतौर पर सर्वरों पर, जो केवल विश्वसनीय कोड (जैसे एक प्रशासक द्वारा स्थापित कोड) लोड और चलाते हैं। CVSS v3.0 बेस स्कोर 9.6 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.