CVE-2023-22049
Təsvir
Oracle Java SE, Oracle GraalVM Enterprise Edition və Oracle GraalVM for JDK məhsullarının Oracle Java SE (komponent: Libraries) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u371, 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 və 20.0.1. İstismarı çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Java SE, Oracle GraalVM Enterprise Edition və Oracle GraalVM for JDK sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı Oracle Java SE, Oracle GraalVM Enterprise Edition və Oracle GraalVM for JDK-nın əlçatan bəzi məlumatlarına icazəsiz yeniləmə, daxiletmə və ya silmə girişinə səbəb ola bilər. Qeyd: Bu zəiflik göstərilən Komponentdəki API-lərdən istifadə etməklə, məsələn, API-lərə məlumat təmin edən veb xidmət vasitəsilə istismar edilə bilər. Bu zəiflik həmçinin etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, təhlükəsizlik üçün Java sandbox-una güvənən, adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-ləri olan Java deployment-lərinə də şamil edilir. CVSS 3.1 baza balı 3.7-dir (Bütövlüyə təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle graalvm | 20.3.10, 21.3.6, 22.3.2 | — |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
| oracle graalvm_for_jdk | 17.0.7, 20.0.1 | — |
| oracle jdk | 1.8.0, 11.0.19, 17.0.7, 20.0.1 | — |
| oracle jre | 1.8.0, 11.0.19, 17.0.7, 20.0.1 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp cloud_insights_acquisition_unit | Aralıq göstərilməyib | — |
| netapp cloud_insights_storage_workload_security_agent | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.