CVE-2018-3211 in Java SE
सारांश
द्वारा VulDB • 06/06/2026
Oracle Java SE के Java SE और Java SE Embedded घटक (उप-घटक: Serviceability) में एक कमजोरी है। प्रभावित समर्थित संस्करण हैं: Java SE: 8u182 और 11; Java SE Embedded: 8u181। इसमें मौजूद आसानी से शोषण योग्य दोष (vulnerability) एक कम प्राथमिकता वाले हमलावर को, जिसके पास उस इंफ्रास्ट्रक्चर में लॉगिन की सुविधा है जहाँ Java SE या Java SE Embedded चल रहा होता है, के द्वारा Java SE और Java SE Embedded का शोषण करने की अनुमति देती है। सफल आक्रमणों को हमलावर के अलावा किसी व्यक्ति से मानवीय सहयोग (human interaction) की आवश्यकता होती है। इस कमजोरी पर सफल आक्रमण गंभीर डेटा या Java SE और Java SE Embedded द्वारा सुलभ सभी डेटा में अनधिकृत रूप से निर्माण, हटाने या संशोधन के प्रवेश का कारण बन सकते हैं, साथ ही गंभीर डेटा तक अनधिकृत पहुंच या Java SE और Java SE Embedded द्वारा सुलभ सभी डेटा पर पूर्ण पहुंच भी दे सकते हैं। नोट: यह कमजोरी आमतौर पर क्लाइंट्स में चलने वाले sandboxed Java Web Start एप्लीकेशन (Java SE 8 में) या sandboxed Java applets को लोड और चलाते समय, जो अविश्वसनीय कोड (उदाहरण के लिए इंटरनेट से आया कोड) का उपयोग करते हैं और सुरक्षा के लिए Java sandbox पर निर्भर होते हैं, लागू होती है। यह कमजोरी उन जावा डिप्लॉयमेंट्स पर लागू नहीं होती जो आमतौर पर सर्वरों में होती हैं और जहाँ केवल विश्वसनीय कोड (उदाहरण के लिए एक प्रशासक द्वारा स्थापित किया गया कोड) लोड और चलाया जाता है। इस कमजोरी का शोषण तभी संभव है जब Java Usage Tracker फंक्शनलिटी का उपयोग हो रहा होता है। CVSS 3.0 बेस स्कोर: 6.6 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.