CVE-2022-21540
Təsvir
Oracle Java SE, Oracle GraalVM Enterprise Edition məhsulunda (komponent: Hotspot) zəiflik. Təsirlənən dəstəklənən versiyalar: Oracle Java SE: 7u343, 8u333, 11.0.15.1, 17.0.3.1, 18.0.1.1; Oracle GraalVM Enterprise Edition: 20.3.6, 21.3.2 və 22.1.0. Asanlıqla istismar edilə bilən zəiflik autentifikasiyadan keçməmiş hücumçuya şəbəkə çıxışı vasitəsilə müxtəlif protokollar üzərindən Oracle Java SE, Oracle GraalVM Enterprise Edition sisteminə zərər vurmağa imkan verir. Bu zəifliyin uğurlu hücumları Oracle Java SE, Oracle GraalVM Enterprise Edition-ın əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma çıxışı ilə nəticələnə bilər. Qeyd: Bu zəiflik Java yerləşdirmələrinə aiddir, adətən sandboxed Java Web Start tətbiqləri və ya sandboxed Java applet-ləri işlədən müştərilərdə, etibarsız kodu (məs., internetdən gələn kod) yükləyib işlədən və təhlükəsizlik üçün Java sandbox-a güvənən. Bu zəiflik həmçinin göstərilən Komponentdə API-lərdən istifadə etməklə, məs., API-lərə məlumat təqdim edən veb xidməti vasitəsilə istismar edilə bilər. CVSS 3.1 Baza Balı 5.3 (Məxfilik təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Necə düzəltmək olar
- debian.org/security/2022/dsa-5188
- debian.org/security/2022/dsa-5192
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KO3DXNKZ4EU3UZBT6AAR4XRKCD73KLMO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JN3EVGR7FD3ZLV5SBTJXUIDCMSK4QUE2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YULPNO3PAWMEQQZV2C54I3H3ZOXFZUTB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I5OZNAZJ4YHLOKRRRZSWRT5OJ25E4XLM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L3XPOTPPBZIPFBZHQE5E7OW6PDACUMCJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H4YNJSJ64NPCNKFPNBYITNZU5H3L4D6L/
- security.gentoo.org/glsa/202401-25
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle graalvm | 20.3.6, 21.3.2, 22.1.0 | — |
| oracle jdk | 1.7.0, 1.8.0, 11.0.15.1, 17.0.3.1, 18.0.1.1 | — |
| oracle jre | 1.7.0, 1.8.0, 11.0.15.1, 17.0.3.1, 18.0.1.1 | — |
| oracle openjdk | 11 ≤ v ≤ 11.0.15, 13 ≤ v ≤ 13.0.11, 15 ≤ v ≤ 15.0.7, 17 ≤ v ≤ 17.0.3, 7, 8, 18 | — |
| fedoraproject fedora | 36 | — |
| debian debian_linux | 10.0, 11.0 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp cloud_insights_acquisition_unit | Aralıq göstərilməyib | — |
| netapp cloud_secure_agent | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp hci_compute_node | Aralıq göstərilməyib | — |
| azul zulu | 6.47, 7.54, 8.62, 11.56, 13.48, 15.40, 17.34, 18.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.