Java SE、Java SE Embedded、Oracle Java SEのJRockitコンポーネントの脆弱性（サブコンポーネント：Serialization）。影響を受けるサポート対象のバージョンは、Java SE：6u181、7u171、8u162、10、Java SE Embedded：8u161、JRockit：R28.3.17です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded、JRockitを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意：クライアントとサーバーへのJavaのデプロイメントが対象です。この脆弱性は、サンドボックス化されたJava Web StartアプリケーションとJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネントのAPIにデータを提供することでも悪用されます。CVSS 3.0ベーススコア5.3（可用性に影響）CVSSベクトル：（CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）。（CVE-2018-2815）影響：BIG-IP/BIG-IQ/F5 iWorkflow/Enterprise Manager/Traffix SDC 脆弱性が悪用されると、攻撃者が影響を受けるJavaコンポーネントに部分的なサービス拒否（DoS）を引き起こす可能性があります。LineRate 影響はありません。このF5製品はこの脆弱性の影響を受けません。

検出

F5 Networks BIG-IP：Oracle Java SEの脆弱性（K15217245）

medium Nessus プラグイン ID 118632

バージョン 1.5