Описание
Уязвимость компонента Hotspot программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации
Вендор
ООО «Ред Софт»
Oracle Corp.
АО «ИВК»
АО «НППКТ»
Axiom JDK
Azul Systems, Inc.
Наименование ПО
РЕД ОС
Java SE
GraalVM Enterprise Edition
Oracle GraalVM for JDK
OpenJDK
АЛЬТ СП 10
Альт Рабочая станция К
ОСОН ОСнова Оnyx
Axiom AxiomJDK
Zulu OpenJDK
Версия ПО
7.3 (РЕД ОС)
17.0.7 (Java SE)
21.3.6 (GraalVM Enterprise Edition)
22.3.2 (GraalVM Enterprise Edition)
17.0.7 (Oracle GraalVM for JDK)
20.0.1 (Oracle GraalVM for JDK)
8u371-perf (Java SE)
11.0.19 (OpenJDK)
20.0.1 (OpenJDK)
17.0.7 (OpenJDK)
- (АЛЬТ СП 10)
10 (Альт Рабочая станция К)
до 2.9 (ОСОН ОСнова Оnyx)
до 11.0.19 (Axiom AxiomJDK)
до 17.0.7.0.1 (Axiom AxiomJDK)
до 17.0.8 (Axiom AxiomJDK)
до 11.66.15-CA (Zulu OpenJDK)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
АО «ИВК» Альт Рабочая станция К 10
АО «НППКТ» ОСОН ОСнова Оnyx до 2.9
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujul2023.html
https://openjdk.org/groups/vulnerability/advisories/2023-07-18
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для ОС Альт Рабочая станция К 10:
https://packages.altlinux.org/ru/vuln/CVE-2023-22041
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения openjdk-11 до версии 11.0.21+9.repack-1~deb10u1.osnova21
Для Axiom AxiomJDK:
https://axiomjdk.ru/blog/
Для Zulu OpenJDK:
https://cdn.azul.com/zulu/bin/zulu11.66.15-ca-jdk11.0.20-linux.x86_64.rpm
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 42%
0.00503
Низкий
5.1 Medium
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
около 3 лет назад
ALT-PU-2023-8479: package `java-17-openjdk` update to version 17.0.8.0.7-alt1
CVSS3: 7.5
altlinux
около 3 лет назад
ALT-PU-2023-8476: package `java-11-openjdk` update to version 11.0.20.0.8-alt1_1jpp11
CVSS3: 7.5
altlinux
около 3 лет назад
ALT-PU-2023-8475: package `java-17-openjdk` update to version 17.0.8.0.7-alt1
EPSS
Процентиль: 42%
0.00503
Низкий
5.1 Medium
CVSS3
4 Medium
CVSS2