CVE-2024-21003
Təsvir
Oracle-ın Oracle Java SE və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE hissəsində (komponent: JavaFX) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u401; Oracle GraalVM Enterprise Edition: 20.3.13 və 21.3.9. İstismarı çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Java SE və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Hücumun uğurlu olması üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı Oracle Java SE və Oracle GraalVM Enterprise Edition tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, daxiletmə və ya silmə girişinə səbəb ola bilər. Qeyd: Bu zəiflik etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və təhlükəsizlik üçün Java sandbox-una güvənən, adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-ləri olan müştəri tərəfli Java tətbiqlərinə şamil edilir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyən və işlədən, adətən serverlərdə olan Java tətbiqlərinə şamil edilmir. CVSS 3.1 baza balı 3.1-dir (Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle graalvm | 20.3.13, 21.3.9 | — |
| oracle jdk | 1.8.0 | — |
| oracle jre | 1.8.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp data_infrastructure_insights_acquisition_unit | Aralıq göstərilməyib | — |
| netapp data_infrastructure_insights_storage_workload_security_agent | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.