NewStart CGSL MAIN 4.05：java-1.7.0-openjdk 弱點 (NS-SA-2019-0148)

low Nessus Plugin ID 127419

語系：

概要

遠端機器受到一個弱點的影響。

說明

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 java-1.7.0-openjdk 套件：- 弱點存在於 Oracle Java SE 的 Java SE 元件之中 (子元件：Libraries)。受影響的支援版本是 Java SE：7u201、8u192 和 11.0.1；Java SE Embedded：8u191。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可能導致未經授權地讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2019-2422) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。