BDU:2023-05213

BDU

Средний

Уязвимость компонента Lightweight HTTP Server программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition с…

CVSS

5.3

Средний

EPSS

0.00

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Уязвимость компонента Lightweight HTTP Server программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Теги · CWE

Без аутентификации

Затронутые продукты

Axiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Java seOracle corp. Java seOracle corp. Java seOracle corp. Java seOracle corp. Java seOracle corp. Java seOracle corp. Java seOracle corp. Java se

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Oracle

Java Se Openjdk Graalvm Enterprise Edition

Axiom Jdk

Axiom Axiomjdk

Продукт	Вендор	Статус
axiom axiomjdk	axiom jdk	Отслеживается
axiom axiomjdk	axiom jdk	Отслеживается
axiom axiomjdk	axiom jdk	Отслеживается
axiom axiomjdk	axiom jdk	Отслеживается
axiom axiomjdk	axiom jdk	Отслеживается
axiom axiomjdk	axiom jdk	Отслеживается
graalvm enterprise edition	oracle corp.	Отслеживается
graalvm enterprise edition	oracle corp.	Отслеживается
graalvm enterprise edition	oracle corp.	Отслеживается
graalvm enterprise edition	oracle corp.	Отслеживается
graalvm enterprise edition	oracle corp.	Отслеживается
graalvm enterprise edition	oracle corp.	Отслеживается
java se	oracle corp.	Отслеживается
java se	oracle corp.	Отслеживается
java se	oracle corp.	Отслеживается
java se	oracle corp.	Отслеживается
java se	oracle corp.	Отслеживается
java se	oracle corp.	Отслеживается
java se	oracle corp.	Отслеживается
java se	oracle corp.	Отслеживается

Показаны первые 20 из 36

Источники данных

BDU

Связанные уязвимости

CVE-2022-21628

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-21628@https://www.oracle.com/security-alerts/cpuoct2022.html@https://openjdk.org/groups/vulnerability/advisories/2022-10-18@https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2151@https://www.cybersecurity-help.cz/vdb/SB2022110247@https://security.netapp.com/advisory/ntap-20221028-0012/@https://www.suse.com/security/cve/CVE-2022-21628.html@https://access.redhat.com/security/cve/CVE-2022-21628@https://ubuntu.com/security/CVE-2022-21628@https://security-tracker.debian.org/tracker/CVE-2022-21628@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/E4Y4YGYLXH3LPXXRMRFRS5I4J5YDH2QX/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/B3H4M3OSLYOUM7TBIBOUCRVGR6U2DI4F/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SZELKM5H6KMTPUGWWG24FET5UQVHW2DF/@https://axiomjdk.ru/blog/@https://altsp.su/obnovleniya-bezopasnosti/