V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-01069
BDU
Критический

Уязвимость библиотеки журналирования Java-программ Log4j связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости м…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость библиотеки журналирования Java-программ Log4j связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Теги · CWE
Без аутентификации
Затронутые продукты
Apache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation ChainsawApache software foundation Log4jApache software foundation Log4jApache software foundation Log4jApache software foundation Log4jApache software foundation Log4jApache software foundation Log4jApache software foundation Log4jApache software foundation Log4j
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Google
Android Studio
IBM
Ibm Spectrum Discover
Apache
Log4jChainsaw
ПродуктВендорСтатус
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
chainsawapache software foundationОтслеживается
log4japache software foundationОтслеживается
log4japache software foundationОтслеживается
log4japache software foundationОтслеживается
log4japache software foundationОтслеживается
log4japache software foundationОтслеживается
log4japache software foundationОтслеживается
log4japache software foundationОтслеживается
log4japache software foundationОтслеживается
Показаны первые 20 из 48
Источники данных
BDU
Связанные уязвимости
CVE-2022-23307