1.漏洞描述 Oracle Java SE的Java SE組件（子組件：實用程序）中存在漏洞。受影響的受支持版本是javase:11。難以利用的漏洞允許未經身份驗證的攻擊者通過多個協議訪問網絡，從而危害Java SE。成功攻擊此漏洞會導致對某些Java SE可訪問數據的未經授權的更新、插入或刪除訪問。注意：此漏洞適用于加載和運行不受信任的代碼（例如，來自internet的代碼）并依賴Java沙盒來實現安全性的Java部署。此漏洞不適用于僅加載和運行受信任代碼（例如，由管理員安裝的代碼）的Java部署，通常在服務器中。CVSS 3.0基本得分3.7（完整性影響）。CVSS Vector：(CVSS:3.0/AV：N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N）。 2.影響產品(系統版本 是否受影響) 中標麒麟高級服務器操作系統 V6 不影響 銀河麒麟高級服務器操作系統 V10 SP1 不影響 銀河麒麟高級服務器操作系統 V10 SP2 不影響 銀河麒麟高級服務器操作系統 V10 SP3 不影響 銀河麒麟高級服務器操作系統（Host版）V10 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2018-3150 中等 3.7 其他 漏洞評分向量：CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N 4.修復方案 無需修復