BDU:2025-09723

Опубликовано: 15 июл. 2025

Источник: fstec

CVSS3: 4.8

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента JSSE программной платформы Oracle Java SE связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на изменение, удаление и чтение защищаемой информации с помощью протокола TLS

Вендор

АО «ИВК»

Oracle Corp.

АО "НППКТ"

Наименование ПО

Альт 8 СП

АЛЬТ СП 10

Java SE

Oracle GraalVM for JDK

GraalVM Enterprise Edition

ОСОН ОСнова Оnyx

Версия ПО

- (Альт 8 СП)

- (АЛЬТ СП 10)

8u451-perf (Java SE)

11.0.27 (Java SE)

17.0.15 (Java SE)

21.0.7 (Java SE)

24.0.1 (Java SE)

17.0.15 (Oracle GraalVM for JDK)

21.0.7 (Oracle GraalVM for JDK)

24.0.1 (Oracle GraalVM for JDK)

21.3.14 (GraalVM Enterprise Edition)

8u451 (Java SE)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)

Низкий уровень опасности (оценка CVSS 4.0 составляет 1,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpujul2025.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства:https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства:https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения openjdk-11 до версии 11.0.28+6.repack-1~deb11u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-30754
CVE

EPSS

Процентиль: 26%

0.00087

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20250908-10

CVSS3: 4.8

redos

2 месяца назад

Уязвимость java-21-openjdk

ROS-20250908-09

CVSS3: 4.8

redos

2 месяца назад

Уязвимость java-17-openjdk

ROS-20250908-08

CVSS3: 5.9

redos

2 месяца назад

Множественные уязвимости java-11-openjdk

ROS-20250908-07

CVSS3: 5.9

redos

2 месяца назад

Множественные уязвимости java-1.8.0-openjdk

CVE-2025-30754

CVSS3: 4.8

ubuntu

4 месяца назад

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u451, 8u451-perf, 11.0.27, 17.0.15, 21.0.7, 24.0.1; Oracle GraalVM for JDK: 17.0.15, 21.0.7 and 24.0.1; Oracle GraalVM Enterprise Edition: 21.3.14. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications ...

EPSS

Процентиль: 26%

0.00087

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2