CVE-2018-3211 in Java SE
摘要
由 VulDB • 2026-06-01
Oracle Java SE 中 Java SE 和 Java SE Embedded 组件（子组件：可服务性）存在漏洞。受影响的受支持版本包括：Java SE 8u182 和 11；Java SE Embedded 8u181。该漏洞易于利用，允许具有较低权限的攻击者在登录到运行 Java SE 或 Java SE Embedded 的基础设施后，导致 Java SE 或 Java SE Embedded 被攻破。成功的攻击需要来自攻击者以外的人员进行人为交互。此类漏洞的成功利用可能导致未经授权创建、删除或修改关键数据或所有 Java SE 和 Java SE Embedded 可访问数据的权限，以及未经授权访问关键数据或完全访问所有 Java SE 和 Java SE Embedded 可访问的数据。注意：此漏洞适用于 Java 部署，通常是在运行沙箱化 Java Web Start 应用程序或沙箱化 Java 小程序（在 Java SE 8 中）的客户端上，这些应用程序加载并运行不受信任的代码（例如，来自互联网的代码），并依赖 Java 沙箱进行安全保护。此漏洞不适用于 Java 部署，通常是在服务器上，这些服务器仅加载并运行受信任的代码（例如，由管理员安装的代码）。仅在使用 Java Usage Tracker 功能时才能利用此漏洞。CVSS 3.0 基础评分 6.6（影响机密性和完整性）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.