CVE:CVE-2018-12539
CNNVD:CNNVD-201808-419
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。
Eclipse OpenJ9 中存在代码问题漏洞。该漏洞源于未能限制使用 Java Attach API 连接到同一台机器上的 Eclipse OpenJ9 或 IBM JVM 并仅对进程所有者使用 Attach API 操作。攻击者可以利用此漏洞执行不受信任的本机代码并在系统上获得提升的权限。
solution:Upgrade eclipse openj9 to a higher version than 0.8,and avoid the version 0.8; Upgrade oracle enterprise_manager_base_platform to a higher version than 13.2.0.0.0,13.3.0.0.0,and avoid the version 13.2.0.0.0,13.3.0.0.0