CVE-2020-2655

Zusammenfassung

Schwachstelle im Java-SE-Produkt von Oracle Java SE (Komponente: JSSE). Betroffen sind die unterstützten Versionen Java SE: 11.0.5 und 13.0.1. Eine schwer auszunutzende Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTPS, Java SE zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu nicht autorisiertem Update-, Einfüge- oder Löschzugriff auf einige der über Java SE zugänglichen Daten sowie zu nicht autorisiertem Lesezugriff auf eine Teilmenge der über Java SE zugänglichen Daten führen. Hinweis: Diese Schwachstelle betrifft Java-Bereitstellungen, typischerweise in Clients, die gesandboxte Java-Web-Start-Anwendungen oder gesandboxte Java-Applets (in Java SE 8) ausführen, die nicht vertrauenswürdigen Code (z. B. Code aus dem Internet) laden und ausführen und für die Sicherheit auf die Java-Sandbox angewiesen sind. Diese Schwachstelle kann auch durch die Verwendung von APIs in der angegebenen Komponente ausgenutzt werden, z. B. über einen Webdienst, der Daten an die APIs liefert. CVSS-3.0-Basiswert 4.8 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).

• CVE-2020-2655-DemoServerPoC

  Demonstrationsserver für CVE-2020-2655, eine Java-Deserialisierungsschwachstelle, der einen verwundbaren Endpunkt für Sicherheitstests und Forschung bereitstellt.