Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Serialization）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-2815) 影响 BIG-IP / BIG-IQ / F5 iWorkflow / Enterprise Manager / Traffix SDC 攻击者利用此漏洞能够造成受影响的 Java 组件部分拒绝服务 (DoS)。LineRate 不存在影响；这款 F5 产品未受到此漏洞影响。

检测

F5 网络 BIG-IP：Oracle Java SE 漏洞 (K15217245)

medium Nessus 插件 ID 118632

版本 1.5