V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-01995
BDU
Низкий

Уязвимость компонента Serialization программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с в…

CVSS
3.7
Низкий
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость компонента Serialization программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Теги · CWE
Без аутентификации
Затронутые продукты
Ibm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technology
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Red Hat Build Of Openjdk
Oracle
Java SeGraalvm Enterprise Edition
IBM
Ibm Sdk Java TechnologySemeru Runtime Certified Edition
Netapp
Oncommand InsightOncommand Workflow AutomationE-series Santricity Storage ManagerSantricity Unified Manager7-mode Transition ToolCloud Insights Acquisition UnitNetapp SolidfireSantricity Storage Plugin For VcenterE-series Santricity Os Controller Software 11.xHci Compute Node (bootstrap Os)+3
ПродуктВендорСтатус
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
Показаны первые 20 из 540
Источники данных
BDU
Связанные уязвимости
CVE-2022-21248
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-21248@https://safe-surf.ru/specialists/base-vulnerabilities/676957/@https://www.cybersecurity-help.cz/vdb/SB2022032449@https://www.oracle.com/security-alerts/cpujan2022.html@https://security.netapp.com/advisory/ntap-20220121-0007/@https://lists.debian.org/debian-lts-announce/2022/02/msg00011.html@https://security-tracker.debian.org/tracker/CVE-2022-21248@https://access.redhat.com/security/cve/cve-2022-21248@https://www.suse.com/security/cve/CVE-2022-21248.html@https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2022-21248@https://cve.basealt.ru/report-24022022-c9f2.html@https://www.ibm.com/support/pages/apar/IJ37852@https://ubuntu.com/security/CVE-2022-21248@https://ubuntu.com/security/notices/USN-5313-1@https://ubuntu.com/security/notices/USN-5313-2@https://altsp.su/obnovleniya-bezopasnosti/@https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2136@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#20102023