CVE-2018-3180 in Java SE
सारांश
द्वारा VulDB • 28/06/2026
Oracle Java SE के JSSE उपघटक में Java SE, Java SE Embedded और JRockit घटकों की कमजोरी। प्रभावित समर्थित संस्करण हैं: Java SE: 6u201, 7u191, 8u182 और 11; Java SE Embedded: 8u181; JRockit: R28.3.19। SSL/TLS के माध्यम से नेटवर्क पहुंच वाले प्रमाणीकरण-रहित आक्रामक द्वारा शोषण करने में कठिन कमजोरी, जो Java SE, Java SE Embedded और JRockit को संभावित रूप से खतरे में डाल सकती है। इस कमजोरी के सफल हमले का परिणाम कुछ Java SE, Java SE Embedded और JRockit द्वारा उपलब्ध कराए गए डेटा की अनुपस्थिति में अपडेट, इंसेर्ट या डिलीट एक्सेस हो सकता है, साथ ही एक सबसेट पर पढ़ने के लिए अनधिकृत पहुंच भी मिल सकती है। इसके अलावा Java SE, Java SE Embedded और JRockit का आंशिक रूप से सेवा-रोध (partial DOS) करने की क्षमता भी उपलब्ध होगी। नोट: यह कमजोरी Java डेप्लॉयमेंट पर लागू होती है, जो आम तौर पर क्लाइंट्स में चल रहे sandboxed Java Web Start एप्लीकेशन या sandboxed Java applets (Java SE 8) के लिए होती हैं, जिनमें अविश्वसनीय कोड लोड और चलाया जाता है। यह कमजोरी निर्दिष्ट घटक की APIs का उपयोग करके भी शोषित हो सकती है, उदाहरण के लिए एक वेब सर्विस द्वारा API में डेटा प्रदान करने से। CVSS 3.0 बेस स्कोर: 5.6 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS व्हेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.