CVE-2018-3180 in Java SE
摘要
由 VulDB • 2026-06-25
Oracle Java SE（子组件：JSSE）中的Java SE、Java SE Embedded和JRockit组件存在漏洞。受影响的受支持版本包括：Java SE 6u201、7u191、8u182和11；Java SE Embedded 8u181；以及JRockit R28.3.19。该利用难度较高的漏洞允许未经身份验证的攻击者通过SSL/TLS的网络访问来破坏Java SE、Java SE Embedded和JRockit的成功攻击可导致未经授权更新、插入或删除部分Java SE、Java SE Embedded和JRockit可访问的数据，以及未经授权读取子集数据并导致对Java SE、Java SE Embedded和JRockit的部分拒绝服务（partial DOS）。注意：此漏洞适用于Java部署环境，通常是在运行沙盒化Java Web Start应用程序或沙盒化Java applet的客户端中加载并执行不受信任的代码（例如来自互联网上的代码），并且依赖Java沙箱进行安全保护。该漏洞也可以通过使用指定组件中的API来利用，比如通过向这些API提供数据的Web服务。CVSS 3.0基础评分为5.6（影响机密性、完整性和可用性）。CVSS向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.