CVE-2023-22036
Təsvir
Oracle-ın Oracle Java SE, Oracle GraalVM Enterprise Edition və Oracle GraalVM for JDK məhsullarının Oracle Java SE (komponent: Utility) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 və 20.0.1. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçunun Oracle Java SE, Oracle GraalVM Enterprise Edition və Oracle GraalVM for JDK sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı Oracle Java SE, Oracle GraalVM Enterprise Edition və Oracle GraalVM for JDK-da qismən xidmətdən imtina (qismən DOS) halına səbəb ola bilər. Qeyd: Bu zəiflik göstərilən Komponentdəki API-lərdən istifadə etməklə, məsələn, API-lərə məlumat təmin edən veb xidmət vasitəsilə istismar edilə bilər. Bu zəiflik həmçinin etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə, adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-ləri olan klientlərə şamil edilir. CVSS 3.1 baza balı 3.7-dir (Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle graalvm | 20.3.10, 21.3.6, 22.3.2 | — |
| oracle graalvm_for_jdk | 17.0.7, 20.0.1 | — |
| oracle jdk | 11.0.19, 17.0.7, 20.0.1 | — |
| oracle jre | 11.0.19, 17.0.7, 20.0.1 | — |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp cloud_insights_acquisition_unit | Aralıq göstərilməyib | — |
| netapp cloud_insights_storage_workload_security_agent | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.