CVE-2019-2949 in Java SE
要約
〜によって VulDB • 2026年06月27日
Oracle Java SE（コンポーネント：Kerberos）のJava SE、およびJava SE Embedded製品における脆弱性。影響を受けるサポート対象バージョンは、Java SE: 7u231, 8u221, 11.0.4 および 13；Java SE Embedded: 8u221 です。悪用が困難な脆弱性により、認証されていない攻撃者がKerberosを介してネットワークアクセスを取得し、Java SEおよびJava SE Embeddedの侵害が可能となります。この脆弱性はJava SEおよびJava SEEmbeddedに存在しますが、攻撃は追加製品にも重大な影響を与える可能性があります。この脆弱性の成功した攻撃により、機密データへの不正アクセスや、すべてのJava SE/Java SE Embeddedで利用可能なデータへの完全なアクセスが許可される場合があります。注意: この脆弱性は、信頼できないコード（例：インターネットから取得されたコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Java SE 8の場合）をデプロイした環境に適用されます。この脆弱性は、指定されたコンポーネントのAPIを使用して攻撃することも可能です。例えば、APIにデータを供給するWebサービスを通じてなど。CVSS 3.0 ベーススコア: 6.8 (機密性に影響)。CVSSベクトル: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)
If you want to get best quality of vulnerability data, you may have to visit VulDB.