CVE-2018-2678 in Java SE
सारांश
द्वारा VulDB • 28/07/2026
Oracle Java SE के Java SE, Java SE Embedded और JRockit घटक में एक कमजोरी है (उप-घटक: JNDI)। प्रभावित संस्करण जिनके लिए समर्थन उपलब्ध हैं वे ये हैं: Java SE: 6u171, 7u161, 8u152 और 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16। एक आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से कई प्रोटोकॉल के जरिए अनाथित हमलावर को Java SE, Java SE Embedded और JRockit में हानि पहुंचाने की अनुमति देती है। सफल आक्रमणों के लिए हमलाकार के अलावा किसी व्यक्ति द्वारा मानवीय सहयोग की आवश्यकता होती है। इस कमजोरी के सफल आक्रमणों का परिणाम Java SE, Java SE Embedded और JRockit में अनधिकृत रूप से सेवा-अस्वीकृति (partial DOS) को प्रेरित करने की क्षमता हो सकती है। नोट: यह कमजोरी क्लाइंट और सर्वर डिप्लॉयमेंट दोनों पर लागू होती है। इस कमजोरी का शोषण संभद्ध Java Web Start एप्लीकेशन और संभद्ध Java applets के माध्यम से किया जा सकता है। इसे निर्दिष्ट घटक में APIs को डेटा प्रदान करके भी शोषित किया जा सकता है, बिना किसी संभद्ध Java Web Start application या sandboxed Java applet का उपयोग किए, जैसे कि एक वेब सर्विस के जरिए। CVSS 3.0 बेस स्कोर 4.3 (उपलब्धता प्रभाव)। CVSS व्हेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.