7.8высокая
BDU:2024-00611 (CVE-2024-20932)
Уязвимость компонента Security программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных
Опубликовано: 2024-01-24
Описание
Уязвимость компонента Security программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Enterprise Linux (8.4 Extended Update Support)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (9.0 Extended Update Support)Red Hat Enterprise Linux (8.4 Telecommunications Update Service)Red Hat Enterprise Linux (8.4 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (8.8 Extended Update Support)Java SE (17.0.9)Oracle GraalVM for JDK (17.0.9)GraalVM Enterprise Edition (21.3.8)GraalVM Enterprise Edition (22.3.4)Red Hat build of OpenJDK (17.0.10)Red Hat Enterprise Linux (9.2 Extended Update Support)Axiom AxiomJDK (до 17.0.10)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2024verbose.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи