V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-11501
BDU
Низкий

Уязвимость компонентов Diagnostics виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Orac…

CVSS
3.7
Низкий
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость компонентов Diagnostics виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать частичный отказ в обслуживании (DOS)

Теги · CWE
Без аутентификации
Затронутые продукты
Axiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise edition
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Oracle
Java SeGraalvm Enterprise EditionOracle Graalvm For Jdk
Axiom Jdk
Axiom Axiomjdk
ПродуктВендорСтатус
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
graalvm enterprise editionoracle corp.Отслеживается
graalvm enterprise editionoracle corp.Отслеживается
graalvm enterprise editionoracle corp.Отслеживается
graalvm enterprise editionoracle corp.Отслеживается
graalvm enterprise editionoracle corp.Отслеживается
graalvm enterprise editionoracle corp.Отслеживается
graalvm enterprise editionoracle corp.Отслеживается
graalvm enterprise editionoracle corp.Отслеживается
Показаны первые 20 из 56
Источники данных
BDU
Связанные уязвимости
CVE-2024-21208