CVE-2021-2161
Açıklama
Oracle Java SE'nin Java SE, Java SE Embedded ve Oracle GraalVM Enterprise Edition ürünlerinde (bileşen: Libraries) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Java SE: 7u291, 8u281, 11.0.10, 16; Java SE Embedded: 8u281; Oracle GraalVM Enterprise Edition: 19.3.5, 20.3.1.2 ve 21.0.0.2. İstismarı zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Java SE, Java SE Embedded ve Oracle GraalVM Enterprise Edition sistemlerini tehlikeye atmasına izin verir. Bu açığın başarılı şekilde istismar edilmesi, kritik verilere veya Java SE, Java SE Embedded ve Oracle GraalVM Enterprise Edition tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ile sonuçlanabilir. Not: Bu güvenlik açığı, güvenilmeyen kodları (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java sandbox yapısına güvenen Java dağıtımları için geçerlidir. Ayrıca, belirtilen Bileşendeki API'lere güvenilmeyen veriler sağlanarak da istismar edilebilir. CVSS 3.1 Temel Puanı 5.9'dur (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).
Nasıl düzeltilir
- mcafee epolicy_orchestrator5.10.0 ya da sonraki bir sürüm
- debian.org/security/2021/dsa-4899
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MAULPCQFLAMBJIS27YLNNX6IHRFJMVP4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MVDY4T5XMSYDQT6RRKPMRCV4MVGS7KXF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5ACX4JEVYH6H4PSMGMYWTGABPOFPH3TS/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CFXOKM2233JVGYDOWW77BN54X3GZTIBK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CG7EWXSO6JUCVHP7R3SOZQ7WPNBOISJH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UD3JEP4HPLK7MNZHVUMKIJPBP74M3A2V/
- security.gentoo.org/glsa/202209-05
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle graalvm | 19.3.5, 20.3.1.2, 21.0.0.2 | — |
| oracle jdk | 1.7.0, 1.8.0, 11.0.10, 16.0.0 | — |
| oracle jre | 1.8.0 | — |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
| oracle openjdk | 11 ≤ v ≤ 11.0.10, 13 ≤ v ≤ 13.0.6, 15 ≤ v ≤ 15.0.2, 7, 8, 16 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
| netapp hci_storage_node | Aralık belirtilmemiş | — |
| mcafee epolicy_orchestrator | v < 5.10.0, 5.10.0 | 5.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.