CVE-2017-3252 in Java SE
요약
\~에 의해 VulDB • 2026. 06. 14.
Oracle Java SE의 Java SE, Java SE Embedded, JRockit 구성 요소(JAAS 하위 구성 요소)에 취약점이 존재합니다. 영향을 받는 지원 버전은 다음과 같습니다: Java SE(6u131, 7u121, 8u112), Java SE Embedded(8u111), JRockit(R28.3.12). 다중 프로토콜을 통한 네트워크 접근 권한이 있는 저권한 공격자가 악용하기 어려운 취약점으로 인해 Java SE, Java SE Embedded, JRockit의 침해가 가능합니다. 성공적인 공격은 공격자 외의 사용자의 상호 작용(인간 개입)이 필요하며, 해당 취약점이 Java SE, Java SE Embedded, JRockit에 존재할 경우 추가 제품에 심각한 영향을 미칠 수 있습니다. 이 취약점에 대한 성공적인 공격으로 인해 중요한 데이터 또는 Java SE, Java SE Embedded, JRockit에서 접근 가능한 모든 데이터의 무단 생성, 삭제 또는 수정 권한이 발생할 수 있습니다. 참고: 본 내용은 Java의 클라이언트 및 서버 배포 모두에 적용됩니다. 이 취약점은 샌드박스화된 Java Web Start 애플리케이션과 샌드박스화된 Java 앱릿을 통해 악용될 수 있습니다. 또한 웹 서비스와 같은 방식으로 지정된 구성 요소의 API로 데이터를 공급하여 샌드박스화된 Java Web Start 애플리케이션이나 샌드박스화된 Java 앱릿을 사용하지 않고도 악용할 수 있습니다. CVSS v3.0 기본 점수 5.8 (무결성 영향).
Once again VulDB remains the best source for vulnerability data.