BDU:2022-06727

Опубликовано: 16 апр. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции indexOf() класса JSONParserByteArray библиотеки JSON Smart связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных веб-запросов

Вендор

Oracle Corp.

Red Hat Inc.

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

WebLogic Server

Red Hat JBoss Fuse

Red Hat Single Sign-On

PeopleSoft Enterprise PeopleTools

Red Hat build of Quarkus

Oracle Communications Cloud Native Core Policy

Oracle Utilities Framework

JD Edwards EnterpriseOne Orchestrator

JSON Smart

OSS Support Tools

ОСОН ОСнова Оnyx

Версия ПО

12.2.1.3.0 (WebLogic Server)

7 (Red Hat JBoss Fuse)

7 (Red Hat Single Sign-On)

12.2.1.4.0 (WebLogic Server)

8.58 (PeopleSoft Enterprise PeopleTools)

14.1.1.0.0 (WebLogic Server)

- (Red Hat build of Quarkus)

1.14.0 (Oracle Communications Cloud Native Core Policy)

8.59 (PeopleSoft Enterprise PeopleTools)

4.4.0.3.0 (Oracle Utilities Framework)

4.4.0.2.0 (Oracle Utilities Framework)

4.4.0.0.0 (Oracle Utilities Framework)

до 9.2.6.3 включительно (JD Edwards EnterpriseOne Orchestrator)

от 1.3.0 до 1.3.3 (JSON Smart)

от 2.4.0 до 2.4.3 (JSON Smart)

до 2.12.42 (OSS Support Tools)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Сетевое программное средство

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для JSON Smart:

https://github.com/netplex/json-smart-v1/issues/10

https://github.com/netplex/json-smart-v1/pull/11

https://github.com/netplex/json-smart-v2/issues/67

https://github.com/netplex/json-smart-v2/pull/68

Для программных продуктов Oracle:

https://www.oracle.com/security-alerts/cpujan2022.html

https://www.oracle.com/security-alerts/cpujul2022.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-31684

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения json-smart до версии 2.2-2+deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-31684
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-31684

CVSS3: 7.5

ubuntu

больше 4 лет назад

A vulnerability was discovered in the indexOf function of JSONParserByteArray in JSON Smart versions 1.3 and 2.4 which causes a denial of service (DOS) via a crafted web request.

CVE-2021-31684

CVSS3: 7.5

redhat

больше 4 лет назад

A vulnerability was discovered in the indexOf function of JSONParserByteArray in JSON Smart versions 1.3 and 2.4 which causes a denial of service (DOS) via a crafted web request.

CVE-2021-31684

CVSS3: 7.5

nvd

больше 4 лет назад

A vulnerability was discovered in the indexOf function of JSONParserByteArray in JSON Smart versions 1.3 and 2.4 which causes a denial of service (DOS) via a crafted web request.

CVE-2021-31684

CVSS3: 7.5

debian

больше 4 лет назад

A vulnerability was discovered in the indexOf function of JSONParserBy ...

GHSA-fg2v-w576-w4v3

CVSS3: 7.5

github

почти 4 года назад

Out of bounds read in json-smart

EPSS

Процентиль: 31%

0.00117

Низкий

7.5 High

CVSS3

7.8 High

CVSS2