CVE-2022-21365
Təsvir
Oracle-ın Oracle Java SE və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE hissəsində (komponent: ImageIO) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 və 21.3.0. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Java SE və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı Oracle Java SE və Oracle GraalVM Enterprise Edition-da qismən xidmətdən imtinaya (qismən DOS) səbəb ola bilər. Qeyd: Bu zəiflik, adətən qumcuqlaşdırılmış (sandboxed) Java Web Start tətbiqləri və ya qumcuqlaşdırılmış Java appletləri işlədən, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java qumcuğuna güvənən Java tətbiqlərinə şamil edilir. Bu zəiflik həmçinin göstərilən Komponentdəki API-lardan, məsələn, API-lara məlumat təmin edən veb xidmət vasitəsilə də istismar edilə bilər. CVSS 3.1 baza balı 5.3-dür (Əlçatanlığa təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle graalvm | 20.3.4, 21.3.0 | — |
| oracle jdk | 1.7.0, 1.8.0, 11.0.13, 17.0.1 | — |
| oracle jre | 1.7.0, 1.8.0, 11.0.13, 17.0.1 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp cloud_insights_acquisition_unit | Aralıq göstərilməyib | — |
| netapp cloud_secure_agent | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp santricity_storage_plugin | Aralıq göstərilməyib | — |
| netapp santricity_unified_manager | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| oracle openjdk | 11 ≤ v ≤ 11.0.13, 13 ≤ v ≤ 13.0.9, 15 ≤ v ≤ 15.0.5, 7, 8, 17, 17.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.