BDU:2022-02011

Опубликовано: 15 нояб. 2021

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента ImageIO программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать частичный отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

АО «ИВК»

Novell Inc.

NetApp Inc.

Fedora Project

Oracle Corp.

IBM Corp.

АО «НТЦ ИТ РОСА»

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

Альт 8 СП Сервер

Альт 8 СП Рабочая станция

Suse Linux Enterprise Server

OnCommand Workflow Automation

Oncommand Insight

Fedora

NetApp SolidFire

SUSE Manager Server

SUSE Manager Proxy

Альт 8 СП

Java SE

GraalVM Enterprise Edition

Cloud Insights Acquisition Unit

E-Series SANtricity OS Controller Software 11.x

E-Series SANtricity Storage Manager

E-Series SANtricity Web Services (REST API) for Web Services Proxy

HCI Compute Node (Bootstrap OS)

SnapManager for Oracle

SnapManager for SAP

SANtricity Unified Manager

SANtricity Storage Plugin for vCenter

7-Mode Transition Tool

Red Hat build of OpenJDK

Suse Linux Enterprise Desktop

Semeru Runtime Certified Edition

IBM SDK Java Technology

РОСА Кобальт

ОС ОН «Стрелец»

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

- (Альт 8 СП Сервер)

- (Альт 8 СП Рабочая станция)

8 (Red Hat Enterprise Linux)

12 SP3-LTSS (Suse Linux Enterprise Server)

12 SP3-BCL (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

10 (Debian GNU/Linux)

- (OnCommand Workflow Automation)

- (Oncommand Insight)

12 SP3-ESPOS (Suse Linux Enterprise Server)

20.04 LTS (Ubuntu)

34 (Fedora)

11 (Debian GNU/Linux)

35 (Fedora)

21.10 (Ubuntu)

- (NetApp SolidFire)

15 SP2 (Suse Linux Enterprise Server)

4.1 (SUSE Manager Server)

4.1 (SUSE Manager Proxy)

- (Альт 8 СП)

7u321 (Java SE)

8u311 (Java SE)

11.0.13 (Java SE)

17.01 (Java SE)

20.3.4 (GraalVM Enterprise Edition)

21.3.0 (GraalVM Enterprise Edition)

- (Cloud Insights Acquisition Unit)

- (E-Series SANtricity OS Controller Software 11.x)

- (E-Series SANtricity Storage Manager)

- (E-Series SANtricity Web Services (REST API) for Web Services Proxy)

- (HCI Compute Node (Bootstrap OS))

- (SnapManager for Oracle)

- (SnapManager for SAP)

- (SANtricity Unified Manager)

- (SANtricity Storage Plugin for vCenter)

- (7-Mode Transition Tool)

11 (Red Hat build of OpenJDK)

17 (Red Hat build of OpenJDK)

1.8 (Red Hat build of OpenJDK)

15 SP2 (Suse Linux Enterprise Desktop)

от 17 до 17.0.2.0 (Semeru Runtime Certified Edition)

от 11 до 11.0.14.1 (Semeru Runtime Certified Edition)

до 8.0.7.5 (IBM SDK Java Technology)

до 7.1.5.5 (IBM SDK Java Technology)

до 7.0.11.5 (IBM SDK Java Technology)

7.9 (РОСА Кобальт)

до 20.10.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Средство АСУ ТП

Сетевое программное средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

СУБД

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

АО «ИВК» Альт 8 СП Сервер -

АО «ИВК» Альт 8 СП Рабочая станция -

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS

Canonical Ltd. Ubuntu 20.04 LTS

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Canonical Ltd. Ubuntu 21.10

Novell Inc. Suse Linux Enterprise Server 15 SP2

АО «ИВК» Альт 8 СП -

Novell Inc. Suse Linux Enterprise Desktop 15 SP2

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 20.10.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpujan2022.html

Для NetApp Inc:

https://security.netapp.com/advisory/ntap-20220121-0007/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-21365

https://lists.debian.org/debian-lts-announce/2022/02/msg00011.html

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-21365

https://ubuntu.com/security/notices/USN-5313-1

https://ubuntu.com/security/notices/USN-5313-2

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-21365

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-21365.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4J2N4FNXW6JKJBWUZH6SNI2UHCZXQXCY/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KPIWQ6DL5IPOT54UBWTISG5T24FQJ7MN/

Для Альт 8 СП Сервер и Альт 8 СП Рабочая станция:

https://cve.basealt.ru/report-24022022-c9f2.html

Для программных продуктов IBM Corp.:

https://www.ibm.com/support/pages/apar/IJ37840

Для Альт 8 СП:

https://altsp.su/obnovleniya-bezopasnosti/

Для ОС РОСА "КОБАЛЬТ":

https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2136

Для ОС ОН «Стрелец»:

Обновление программного обеспечения openjdk-8 до версии 8u332-ga-repack1+deb9u1.osnova12

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-21365
CVE

EPSS

Процентиль: 38%

0.00161

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20240529-05

CVSS3: 9.8

redos

около 1 года назад

Множественные уязвимости java-17-openjdk

ROS-20240529-04

CVSS3: 9.8

redos

около 1 года назад

Множественные уязвимости java-11-openjdk

ROS-20240529-01

CVSS3: 9.8

redos

около 1 года назад

Множественные уязвимости java-1.8.0-openjdk

CVE-2022-21365

CVSS3: 5.3

ubuntu

больше 3 лет назад

Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: ImageIO). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by using APIs in the specified Component, e.g., through a web service which...

CVE-2022-21365

CVSS3: 5.3

redhat

больше 3 лет назад

EPSS

Процентиль: 38%

0.00161

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2