遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 8 Update 121、7 Update 131 或 6 Update 141 舊。因此，會受到多個弱點影響：在 Libraries 子元件 (稱為 SWEET32) 中，在 3DES 和 Blowfish 演算法中存在弱點，這是因預設使用弱式 64 位元區塊編碼器所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩露 XOR 的衝突，從而允許洩露密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - Libraries 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5546) - Libraries 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5547) - Libraries 子元件中存在多個不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2016-5548、CVE-2016-5549) - Networking 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2016-5552) - Mission Control 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2016-8328) - Networking 子元件中存在多個不明缺陷，會允許未經驗證的遠端攻擊者洩露敏感資訊。(CVE-2017-3231、CVE-2017-3261) - RMI 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-3241) - JAAS 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者影響完整性。(CVE-2017-3252) - 2D 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3253) - Deployment 子元件中存在不明缺陷，未經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-3259) - AWT 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-3260) - Java Mission Control 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者洩露敏感資訊。(CVE-2017-3262) - Libraries 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-3272) - Hotspot 子元件中存在不明缺陷，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2017-3289) 請注意，CVE-2017-3241 僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。請注意，CVE-2016-2183、CVE-2016-5546、CVE-2016-5547、CVE-2016-5552、CVE-2017-3252 以及 CVE-2017-3253 可以透過沙箱化的 Java Web Start 應用程式以及沙箱化的 Java Applet 遭到惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。

偵測

Oracle Java SE Multiple Vulnerabilities (January 2017 CPU) (Unix) (SWEET32)

critical Nessus Plugin ID 96629

版本 1.11

版本 1.10

版本 1.11 Jun 21, 2024, 2:16 PM Plugin requirements (removed plugin dependency) Plugin Feed: 202406211416
版本 1.10 Apr 19, 2024, 9:14 AM Logic Changes (improved code optimization) Plugin Feed: 202404190914