BDU:2023-05094 (CVE-2021-35586)

Уязвимость компонента ImageIO программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-04

Описание

Уязвимость компонента ImageIO программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Альт 8 СПJava SE (8u301)GraalVM Enterprise Edition (20.3.3)GraalVM Enterprise Edition (21.2.0)ОСОН ОСнова Оnyx (до 2.5)РОСА Кобальт (7.9)Java SE (7u311)Java SE (11.0.12)OpenJDK (8u302)OpenJDK (11.0.12)OpenJDK (13.0.8)OpenJDK (15.0.4)OpenJDK (16.0.2)Java SE (17)OpenJDK (до 7u311 включительно)ОС ОН «Стрелец» (до 20.10.2023)

Способ устранения

Использование рекомендаций:

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuoct2021.html

Для OpenJDK:
https://openjdk.org/groups/vulnerability/advisories/2021-10-19

Для Альт 8 СП:
https://cve.basealt.ru/report-25102021-c9f2.html
https://cve.basealt.ru/report-27102021-c9f1.html

Для РОСА Кобальт:
https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2134

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения openjdk-11 до версии 11.0.15+10.repack-1~deb10u1.osnova18

Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u332-ga-repack1+deb9u1.osnova12

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuoct2021.html https://openjdk.org/groups/vulnerability/advisories/2021-10-19 https://cve.basealt.ru/report-25102021-c9f2.html https://cve.basealt.ru/report-27102021-c9f1.html https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2134 https://www.cybersecurity-help.cz/vdb/SB2023010341 https://access.redhat.com/security/cve/CVE-2021-35586 https://www.suse.com/security/cve/CVE-2021-35586.html

Проверьте безопасность своего сайта и почты → Полная проверка домена