CVE-2022-21496
Təsvir
Oracle-ın Oracle Java SE və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE hissəsində (komponent: JNDI) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 7u331, 8u321, 11.0.14, 17.0.2, 18; Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 və 22.0.0.2. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Java SE və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı, Oracle Java SE və Oracle GraalVM Enterprise Edition-ın əlçatan bəzi məlumatlarına icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə səbəb ola bilər. Qeyd: Bu zəiflik, adətən "sandbox" mühitində işləyən Java Web Start tətbiqləri və ya "sandbox" Java applet-ləri olan, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java "sandbox"-una güvənən Java tətbiqlərinə şamil edilir. Bu zəiflik həmçinin qeyd olunan Komponentdəki API-lardan, məsələn, API-lara məlumat təmin edən veb xidmət vasitəsilə də istismar edilə bilər. CVSS 3.1 baza balı 5.3-dür (Bütövlüyə təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle graalvm | 20.3.5, 21.3.1, 22.0.0.2 | — |
| oracle java_se | 7u331, 8u321, 11.0.14, 17.0.2, 18 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp cloud_insights_acquisition_unit | Aralıq göstərilməyib | — |
| netapp cloud_secure_agent | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp element_software | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp santricity_unified_manager | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
| debian debian_linux | 9.0 | — |
| azul zulu | 6.45, 7.52, 8.60, 11.54, 13.46, 15.38, 17.32, 18.28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.