阿里云漏洞库

漏洞描述

Oracle Java SE的Java SE组件中的漏洞(子组件：实用程序)。受影响的版本是Java SE：11。难以利用漏洞允许未经身份验证的攻击者通过多种协议进行网络访问以破坏Java SE。成功攻击此漏洞可能导致未经授权的更新，插入或删除对某些Java SE可访问数据的访问。注意：此漏洞适用于加载和运行不受信任的代码(例如，来自Internet的代码)并依赖Java沙箱进行安全性的Java部署。此漏洞不适用于仅部署受信任代码(例如，管理员安装的代码)的Java部署(通常在服务器中)。 CVSS 3.0基本分数3.7(完整性影响)。 CVSS矢量：(CVSS：3.0 / AV：N / AC：H / PR：N / UI：N / S：U / C：N / I：L / A：N)。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

参考链接
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
http://www.securityfocus.com/bid/105597
http://www.securitytracker.com/id/1041889
https://access.redhat.com/errata/RHSA-2018:3521
https://security.gentoo.org/glsa/201908-10
https://security.netapp.com/advisory/ntap-20181018-0001/
https://usn.ubuntu.com/3804-1/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	jdk	11.0.0	-
	运行在以下环境
	应用	oracle	jre	11.0.0	-
	运行在以下环境
	系统	centos_7	java-11-openjdk	*		Up to (excluding) 11.0.1.13-3.el7_6
	运行在以下环境
	系统	debian_10	openjdk-11	*		Up to (excluding) 11.0.1+13-1
	运行在以下环境
	系统	debian_11	openjdk-11	*		Up to (excluding) 11.0.1+13-1
	运行在以下环境
	系统	debian_sid	openjdk-11	*		Up to (excluding) 11.0.1+13-1
	运行在以下环境
	系统	opensuse_Leap_15.0	java-11-openjdk-accessibility	*		Up to (excluding) 11.0.1.0-lp150.2.6.1
	运行在以下环境
	系统	oracle_7	oraclelinux-release	*		Up to (excluding) 11.0.1.13-3.0.1.el7_6
	运行在以下环境
	系统	redhat_7	java-11-openjdk	*		Up to (excluding) 11-openjdk-debug-11.0.1.13-3.el7_6
	运行在以下环境
	系统	suse_12	java-11-openjdk	*		Up to (excluding) 11.0.4.0-1
	运行在以下环境
	系统	ubuntu_18.04	openjdk-lts	*		Up to (excluding) 10.0.2+13-1ubuntu0.18.04.3
	运行在以下环境
	系统	ubuntu_18.04.5_lts	openjdk-lts	*		Up to (excluding) 10.0.2+13-1ubuntu0.18.04.3
	运行在以下环境
	系统	ubuntu_18.10	openjdk-lts	*		Up to (excluding) 11.0.1+13-2ubuntu1

攻击路径

远程
攻击复杂度

复杂
权限要求

无需权限
影响范围

越权影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

传输被破坏
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo

中危 Oracle Java SE 11 Utility 访问控制漏洞

漏洞描述

解决建议

参考链接

受影响软件情况