BDU:2022-05102Средний
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость компонента Libraries программных платформ Java SE связана с недостаточной проверкой входных данных. Эксплуатация уязвимости може…
CVSS
5.3
Средний
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание
Уязвимость компонента Libraries программных платформ Java SE связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных при помощи сетевых пакетов
Теги · CWE
Без аутентификации
Затронутые продукты
Axiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Java seOracle corp. Java seOracle corp. Java seOracle corp. OpenjdkOracle corp. OpenjdkOracle corp. OpenjdkOracle corp. OpenjdkOracle corp. Openjdk
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| axiom axiomjdk | axiom jdk | Отслеживается |
| axiom axiomjdk | axiom jdk | Отслеживается |
| axiom axiomjdk | axiom jdk | Отслеживается |
| axiom axiomjdk | axiom jdk | Отслеживается |
| axiom axiomjdk | axiom jdk | Отслеживается |
| axiom axiomjdk | axiom jdk | Отслеживается |
| graalvm enterprise edition | oracle corp. | Отслеживается |
| graalvm enterprise edition | oracle corp. | Отслеживается |
| graalvm enterprise edition | oracle corp. | Отслеживается |
| graalvm enterprise edition | oracle corp. | Отслеживается |
| graalvm enterprise edition | oracle corp. | Отслеживается |
| graalvm enterprise edition | oracle corp. | Отслеживается |
| java se | oracle corp. | Отслеживается |
| java se | oracle corp. | Отслеживается |
| java se | oracle corp. | Отслеживается |
| openjdk | oracle corp. | Отслеживается |
| openjdk | oracle corp. | Отслеживается |
| openjdk | oracle corp. | Отслеживается |
| openjdk | oracle corp. | Отслеживается |
| openjdk | oracle corp. | Отслеживается |
Показаны первые 20 из 36
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Связанные уязвимости