CVE-2017-10309: Oracle Java SE 的 Java SE 组件中存在漏洞（子组件：Deployment）。受影响的受支持版本为 Java SE：8u144 和 9。该漏洞易于利用，允许具有网络访问权限的未认证攻击者通过多种协议破坏 Java SE。成功的攻击需要攻击者以外的人员进行交互；尽管该漏洞位于 Java SE... | Kitploit

CVE-2017-10309

高已发布

Oracle Java SE 的 Java SE 组件中存在漏洞（子组件：Deployment）。受影响的受支持版本为 Java SE：8u144 和 9。该漏洞易于利用，允许具有网络访问权限的未认证攻击者通过多种协议破坏 Java SE。成功的攻击需要攻击者以外的人员进行交互；尽管该漏洞位于 Java SE...

已发布: 2017年10月19日
已更新: 2024年10月4日
分配 CNA: oracle
观察到的证据: 2017年10月30日

初级CVSS

7.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

EPSS概率估计

8.8%

低 · 未来 30 天

百分位: 95.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Oracle Java SE 的 Java SE 组件中存在漏洞（子组件：Deployment）。受影响的受支持版本为 Java SE：8u144 和 9。该漏洞易于利用，允许具有网络访问权限的未认证攻击者通过多种协议破坏 Java SE。成功的攻击需要攻击者以外的人员进行交互；尽管该漏洞位于 Java SE 中，但攻击可能对其他产品产生重大影响。成功利用此漏洞可导致未经授权地更新、插入或删除部分 Java SE 可访问数据，以及未经授权地读取 Java SE 可访问数据的子集，并可能导致 Java SE 的部分拒绝服务（partial DOS）。注意：此漏洞适用于 Java 部署，通常是在运行沙箱化 Java Web Start 应用程序或沙箱化 Java 小程序的客户端中，这些部署加载并运行不受信任的代码（例如来自互联网的代码），并依赖 Java 沙箱提供安全保障。此漏洞不适用于通常在服务器中进行的 Java 部署，这些部署仅加载并运行受信任的代码（例如由管理员安装的代码）。CVSS 3.0 基础评分为 7.1（影响机密性、完整性和可用性）。CVSS 向量：（CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L）。

来源

Oracle Java SE - Web Start jnlp XML External Entity Processing Information Disclosure漏洞利用
mr_me · xml · 2017年10月30日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。