Java SE、Java SE Embedded、Oracle Java SEのJRockitコンポーネントの脆弱性 (サブコンポーネント：同時実行性) 。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否 (部分的DOS) が権限なしで引き起こされる可能性があります。注：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを、たとえばWebサービス経由で使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用される可能性があります。CVSS 3.0ベーススコア 3.7(可用性に影響) CVSS Vector:
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).(CVE-2018-2952)

検出

Amazon Linux 2：java-1.8.0-openjdk (ALAS-2018-1054)

low Nessus プラグイン ID 111608

変更ログが見つかりません