CVE-2020-2655

概要

Oracle Java SEのJava SE製品における脆弱性（コンポーネント: JSSE）。影響を受けるサポート対象バージョンは、Java SE: 11.0.5および13.0.1です。悪用が困難な脆弱性であり、HTTPSを介してネットワークアクセスを持つ認証されていない攻撃者がJava SEを侵害する可能性があります。この脆弱性の攻撃が成功すると、Java SEがアクセス可能なデータの一部に対する不正な更新、挿入、削除アクセス、およびJava SEがアクセス可能なデータの一部に対する不正な読み取りアクセスが可能になる可能性があります。注: この脆弱性は、Javaデプロイメント、通常はサンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレット（Java SE 8の場合）を実行しているクライアントに適用されます。これらは、信頼できないコード（例: インターネットから取得したコード）をロードして実行し、セキュリティをJavaサンドボックスに依存しています。この脆弱性は、指定されたコンポーネントのAPIを使用することでも悪用される可能性があります。例えば、APIにデータを提供するWebサービスを介してです。CVSS 3.0基本値 4.8（機密性と完全性への影響）。CVSSベクター: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。

• CVE-2020-2655-DemoServerPoC

  CVE-2020-2655（Java デシリアライゼーションの脆弱性）のデモサーバー。セキュリティテストおよび研究用の脆弱なエンドポイントを提供します。