CVE-2024-21012
Təsvir
Oracle-ın Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE (komponent: Networking) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2, 22; Oracle GraalVM Enterprise Edition: 20.3.13 və 21.3.9. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçunun Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition-ın əlçatan bəzi məlumatlarına icazəsiz yeniləmə, daxiletmə və ya silmə girişinə səbəb ola bilər. Qeyd: Bu zəiflik, adətən sandbokslaşdırılmış Java Web Start tətbiqləri və ya sandbokslaşdırılmış Java appletləri işlədən kliyentlərdə olan, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java sandboksunan asılı olan Java tətbiqlərinə şamil edilir. Bu zəiflik, adətən serverlərdə olan və yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib işlədən Java tətbiqlərinə şamil edilmir. CVSS 3.1 baza balı 3.7-dir (Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle graalvm | 20.3.13, 21.3.9 | — |
| oracle graalvm_for_jdk | 17.0.10, 21.0.2, 22 | — |
| oracle jdk | 11.0.22, 17.0.10, 21.0.2, 22.0.1 | — |
| oracle jre | 11.0.22, 17.0.10, 21.0.2, 22.0.1 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp data_infrastructure_insights_acquisition_unit | Aralıq göstərilməyib | — |
| netapp data_infrastructure_insights_storage_workload_security_agent | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.