CVE-2018-2678 in Java SE
摘要
由 VulDB • 2026-07-03
Oracle Java SE（子组件：JNDI）中的Java SE、Java SE Embedded和JRockit组件存在漏洞。受影响的受支持版本包括：Java SE 6u171、7u161、8u152及9.0.1；Java SE Embedded 8u151；以及JRockit R28.3.16。该易被利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏Java SE、Java SE Embedded和JRockit系统。成功的攻击需要来自非攻击者的其他人员的交互操作。此漏洞的成功利用可导致未经授权地导致Java SE、Java SE Embedded和JRockit的部分拒绝服务（部分DOS）。注意：该漏洞适用于Java的客户端和服务端部署场景。可通过沙盒化的Java Web Start应用程序及沙盒化的小程序进行利用；也可通过向指定组件中的API提供数据来加以利用，而无需使用沙盒化的Java Web Start应用或小程序，例如通过网络服务等途径实现。CVSS 3.0基础评分为4.3（影响可用性）。CVSS向量表示：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.