F5 网络 BIG-IP：Oracle Java SE 漏洞 (K44923228)
high Nessus 插件 ID 118663
语言：
简介
远程设备缺少供应商提供的安全修补程序。描述
Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u161 和 8u152；Java SE Embedded: 8u152；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Java SE、Java SE Embedded、JRockit 可访问数据。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 7.4（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N). (CVE-2018-2783) 影响 BIG-IP、BIG-IQ、F5 iWorkflow、Enterprise Manager 和 Traffix SDC 通过多种协议拥有网络访问权限的攻击者都可以利用此漏洞未经授权访问和操纵所有 Java SE 组件中受影响的数据。LineRate 不存在影响；这款 F5 产品未受到此漏洞影响。解决方案
升级到 F5 解决方案 K44923228 中列出的无漏洞版本之一。另见
插件详情
严重性: High
ID: 118663
文件名: f5_bigip_SOL44923228.nasl
版本: 1.5
类型: local
发布时间: 2018/11/2
最近更新时间: 2023/11/2
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.2
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2018-2783
CVSS v3
风险因素: High
基本分数: 7.4
时间分数: 6.4
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_domain_name_system, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/h:f5:big-ip, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_application_acceleration_manager, cpe:/a:f5:big-ip_webaccelerator
必需的 KB 项: Host/local_checks_enabled, Settings/ParanoidReport, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version
易利用性: No known exploits are available
补丁发布日期: 2018/5/10
漏洞发布日期: 2018/4/19
参考资料信息
CVE: CVE-2018-2783