Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03835

Опубликовано: 16 апр. 2024
Источник: fstec
CVSS3: 3.7
CVSS2: 4.3
EPSS Низкий

Описание

Уязвимость компонента Hotspot программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение и добавление данных

Вендор

Сообщество свободного программного обеспечения
NetApp Inc.
ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
Oracle Corp.
АО "НППКТ"
Axiom JDK

Наименование ПО

Debian GNU/Linux
OnCommand Workflow Automation
Oncommand Insight
РЕД ОС
Cloud Insights Acquisition Unit
РОСА Кобальт
Cloud Insights Storage Workload Security Agent
Java SE
Oracle GraalVM for JDK
GraalVM Enterprise Edition
ОСОН ОСнова Оnyx
Axiom AxiomJDK

Версия ПО

10 (Debian GNU/Linux)
- (OnCommand Workflow Automation)
- (Oncommand Insight)
7.3 (РЕД ОС)
- (Cloud Insights Acquisition Unit)
7.9 (РОСА Кобальт)
- (Cloud Insights Storage Workload Security Agent)
8u401-perf (Java SE)
11.0.22 (Java SE)
17.0.10 (Java SE)
21.0.2 (Java SE)
22 (Java SE)
17.0.10 (Oracle GraalVM for JDK)
21.0.2 (Oracle GraalVM for JDK)
22 (Oracle GraalVM for JDK)
21.3.9 (GraalVM Enterprise Edition)
до 2.11 (ОСОН ОСнова Оnyx)
до 8u412 (Axiom AxiomJDK)
до 11.0.23 (Axiom AxiomJDK)
до 17.0.11 (Axiom AxiomJDK)
до 21.0.3 (Axiom AxiomJDK)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «Ред Софт» РЕД ОС 7.3
АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9
АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2024/04/msg00014.html
Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20240426-0004/
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2024.html
Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения openjdk-11 до версии 11.0.23+9.repack-1~deb10u1.osnova23
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2480
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2481

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%
0.00398
Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20241015-17

CVSS3: 3.7
redos
8 месяцев назад

Множественные уязвимости java-17-openjdk

redos логотип

ROS-20241015-16

CVSS3: 3.7
redos
8 месяцев назад

Множественные уязвимости java-21-openjdk

redos логотип

ROS-20241015-04

CVSS3: 3.7
redos
8 месяцев назад

Множественные уязвимости java-11-openjdk

ubuntu логотип

CVE-2024-21068

CVSS3: 3.7
ubuntu
около 1 года назад

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u401-perf, 11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2 and 22; Oracle GraalVM Enterprise Edition: 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start application...

redhat логотип

CVE-2024-21068

CVSS3: 3.7
redhat
около 1 года назад

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u401-perf, 11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2 and 22; Oracle GraalVM Enterprise Edition: 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applica...

EPSS

Процентиль: 60%
0.00398
Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2