V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-02179
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость компонента JSSE программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с отсутствие…

CVSS
9.1
Критический
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость компонента JSSE программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с отсутствием проверки целостности сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или создать, удалить или изменить доступ к данным

Теги · CWE
Без аутентификации
Затронутые продукты
Axiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdk
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2023-02179
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
Затронутые продукты
Red Hat
Red Hat Build Of Openjdk
Oracle
Java SeOpenjdkGraalvm Enterprise Edition
Axiom Jdk
Axiom Axiomjdk
Azul Systems,
Zulu Openjdk
ПродуктВендорСтатус
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
Показаны первые 20 из 1330
Источники данных
BDU
Связанные уязвимости
CVE-2023-21930
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-21930@https://www.cybersecurity-help.cz/vdb/SB2023041942@https://www.oracle.com/security-alerts/cpuapr2023.html@https://access.redhat.com/security/cve/CVE-2023-21930@https://www.suse.com/security/cve/CVE-2023-21930.html@https://security-tracker.debian.org/tracker/CVE-2023-21930@https://openjdk.org/groups/vulnerability/advisories/2023-04-18@https://openjdk.org/groups/vulnerability/advisories/2023-04-18@https://ubuntu.com/security/notices/USN-6077-1@https://altsp.su/obnovleniya-bezopasnosti/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/@https://axiomjdk.ru/blog/@https://cdn.azul.com/zulu/bin/zulu11.66.15-ca-jdk11.0.20-linux.x86_64.rpm@http://repo.red-soft.ru/redos/7.3c/x86_64/updates/@https://altsp.su/obnovleniya-bezopasnosti/