CVE-2017-10355

СреднийОпубликовано

Уязвимость в компоненте Java SE, Java SE Embedded, JRockit продукта Oracle Java SE (подкомпонент: Networking). Затронуты поддерживаемые версии: Java SE:...

Опубликовано: 19 окт. 2017 г.
Обновлено: 4 окт. 2024 г.
Назначение CNA: oracle
Наблюдены доказательства: 30 авг. 2017 г.

Первичный CVSS

5,3/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Оценка вероятности EPSS

16,2 %

Средний · следующие 30 дней

Процентиль: 96,9 %
Дата модели: 12 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в компоненте Java SE, Java SE Embedded, JRockit продукта Oracle Java SE (подкомпонент: Networking). Затронуты поддерживаемые версии: Java SE: 6u161, 7u151, 8u144 и 9; Java SE Embedded: 8u144; JRockit: R28.3.15. Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через несколько протоколов скомпрометировать Java SE, Java SE Embedded, JRockit. Успешные атаки с использованием этой уязвимости могут привести к несанкционированной возможности вызвать частичный отказ в обслуживании (частичный DoS) Java SE, Java SE Embedded, JRockit. Примечание: Эта уязвимость может быть использована через изолированные приложения Java Web Start и изолированные апплеты Java. Она также может быть использована путём передачи данных в API указанного компонента без использования изолированных приложений Java Web Start или изолированных апплетов Java, например, через веб-сервис. Базовый показатель CVSS 3.0: 5.3 (влияние на доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).

Источники

Oracle Java JDK/JRE < 1.8.0.131 / Apache Xerces 2.11.0 - 'PDF/Docx' Server Side Denial of ServiceЭксплойт
SecuriTeam · php · 30 авг. 2017 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.