CVE-2017-3241: Schwachstelle in der Java SE-, Java SE Embedded- und JRockit-Komponente von Oracle Java SE (Unterkomponente: RMI). Unterstützte Versionen, die betroffen... | Kitploit

CVE-2017-3241

KritischVeröffentlicht

Schwachstelle in der Java SE-, Java SE Embedded- und JRockit-Komponente von Oracle Java SE (Unterkomponente: RMI). Unterstützte Versionen, die betroffen...

Veröffentlicht: 27.01.2017
Aktualisiert: 09.10.2024
CNA zuweisen: oracle
Beweise beobachtet: 23.01.2017

Primäres CVSS

9,0/ 10Kritisch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

62,2 %

Hoch · nächste 30 Tage

Perzentil: 99,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle in der Java SE-, Java SE Embedded- und JRockit-Komponente von Oracle Java SE (Unterkomponente: RMI). Unterstützte Versionen, die betroffen sind, sind Java SE: 6u131, 7u121 und 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12. Eine schwer auszunutzen Schwachstelle ermöglicht einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE, Java SE Embedded und JRockit zu kompromittieren. Obwohl die Schwachstelle in Java SE, Java SE Embedded und JRockit liegt, können Angriffe erhebliche Auswirkungen auf weitere Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Java SE, Java SE Embedded und JRockit führen. Hinweis: Diese Schwachstelle kann nur ausgenutzt werden, indem Daten an APIs in der angegebenen Komponente übermittelt werden, ohne Verwendung nicht vertrauenswürdiger Java-Web-Start-Anwendungen oder nicht vertrauenswürdiger Java-Applets, etwa über einen Webdienst. CVSS v3.0 Basis-Score 9.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).

Quellen

CVE-2017-3241-POCPoC
PoC für Java-RMI-Deserialisierungsschwachstelle
CVE-2017-3241Exploit
Exploit für CVE-2017-3241, der die Java RMI-Deserialisierungsschwachstelle für Remote Code Execution ausnutzt.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.