CVE-2017-3241

حرجةتم النشر

ثغرة أمنية في مكوّن Java SE وJava SE Embedded وJRockit ضمن Oracle Java SE (المكوّن الفرعي: RMI). الإصدارات المدعومة المتأثرة هي: Java SE: 6u131 و7u121 و8u112؛...

تم النشر: 27‏/01‏/2017
محدث: 09‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 23‏/01‏/2017

CVSS الأساسي

9.0/ 10حرجة

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

62.2‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في مكوّن Java SE وJava SE Embedded وJRockit ضمن Oracle Java SE (المكوّن الفرعي: RMI). الإصدارات المدعومة المتأثرة هي: Java SE: 6u131 و7u121 و8u112؛ Java SE Embedded: 8u111؛ JRockit: R28.3.12. ثغرة يصعب استغلالها تتيح لمهاجم غير موثّق يملك وصولاً عبر الشبكة من خلال بروتوكولات متعددة اختراق Java SE وJava SE Embedded وJRockit. وعلى الرغم من أن الثغرة تقع في Java SE وJava SE Embedded وJRockit، فإن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى السيطرة الكاملة على Java SE وJava SE Embedded وJRockit. ملاحظة: لا يمكن استغلال هذه الثغرة إلا عبر تزويد واجهات برمجة التطبيقات (APIs) في المكوّن المحدد بالبيانات دون استخدام تطبيقات Java Web Start غير الموثوقة أو تطبيقات Java الصغيرة غير الموثوقة، مثل عبر خدمة ويب. الدرجة الأساسية وفق معيار CVSS v3.0 هي 9.0 (تأثيرات على السرية والنزاهة والتوافر).

المصادر

CVE-2017-3241-POCPoC
POC لثغرة إلغاء تسلسل Java RMI
CVE-2017-3241استغلال
استغلال لـ CVE-2017-3241 يستهدف ثغرة إلغاء التسلسل في Java RMI لتنفيذ الأوامر عن بُعد.
Oracle OpenJDK Runtime Environment 1.8.0_112-b15 - Java Serialization Denial Of Service

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.