Описание
Уязвимость компонента Security программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Red Hat, Inc.
Oracle Corp.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
АО «НППКТ»
Eclipse Foundation
Axiom JDK
Наименование ПО
Red Hat Enterprise Linux
GraalVM Enterprise Edition
Debian GNU/Linux
РЕД ОС
РОСА Кобальт
Java SE
Oracle GraalVM for JDK
Red Hat build of OpenJDK
ОСОН ОСнова Оnyx
Temurin
Axiom AxiomJDK
Версия ПО
8 (Red Hat Enterprise Linux)
20.3.1.2 (GraalVM Enterprise Edition)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
8.4 Extended Update Support (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
9.0 Extended Update Support (Red Hat Enterprise Linux)
7.9 (РОСА Кобальт)
8.4 Telecommunications Update Service (Red Hat Enterprise Linux)
8.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)
8.8 Extended Update Support (Red Hat Enterprise Linux)
8u391 (Java SE)
8u391-perf (Java SE)
11.0.21 (Java SE)
17.0.9 (Java SE)
21.0.1 (Java SE)
17.0.9 (Oracle GraalVM for JDK)
21.0.1 (Oracle GraalVM for JDK)
21.3.8 (GraalVM Enterprise Edition)
22.3.4 (GraalVM Enterprise Edition)
17.0.10 (Red Hat build of OpenJDK)
17.0.10 (Red Hat build of OpenJDK)
9.2 Extended Update Support (Red Hat Enterprise Linux)
до 2.10 (ОСОН ОСнова Оnyx)
до 8.0.402.0.0.6 (Temurin)
до 8u402 (Axiom AxiomJDK)
до 11.0.22 (Axiom AxiomJDK)
до 17.0.10 (Axiom AxiomJDK)
до 21.0.2 (Axiom AxiomJDK)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 9.0 Extended Update Support
АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Telecommunications Update Service
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 9.2 Extended Update Support
АО «НППКТ» ОСОН ОСнова Оnyx до 2.10
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2024verbose.html
Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения openjdk-11 до версии 11.0.22+7.repack-1~deb10u1.osnova22
Для Temurin:
https://adoptium.net/blog/2024/01/eclipse-temurin-8u402-11022-1710-and-2102-available/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 60%
0.00918
Низкий
7.4 High
CVSS3
7.1 High
CVSS2
EPSS
Процентиль: 60%
0.00918
Низкий
7.4 High
CVSS3
7.1 High
CVSS2