CVE-2014-0411 in Java SE

摘要

由 VulDB • 2026-07-04

Oracle Java SE 5.0u55、6u65 和 7u45；JRockit R27.7.7 和 R28.2.9；Java SE Embedded 7u45；以及 OpenJDK 7 中存在未指定的漏洞，远程攻击者可通过与 JSSE 相关的途径影响机密性和完整性。注意：上述信息来自 2014 年 1 月的 CPU（关键补丁更新）。Oracle 尚未就第三方声称该问题允许远程攻击者在 TLS/SSL 握手期间通过时间差异获取加密密钥敏感信息的说法发表评论。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2013-12-12
• 披露: 2014-01-15
• 管理: 已接受
• 条目: VDB-11910
• CPE: 准备好
• CWE: CWE-311 (已确认)
• CVSS: 4.0 (NVD)
• EPSS: 0.02414
• KEV: 否
• 活动: 非常低
• 部门: Energy, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0411
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0411/