Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
JavaTM Platform
(11.0.0, 11.0.14, 17.0.0, 17.0.2, 7, 7 U331, 8, 8 U321)
Описание
Уязвимость в Oracle Java SE, GraalVM Enterprise Edition (в компоненте JAXP) позволяет злоумышленникам, не прошедшим аутентификацию и имеющим доступ к сети, скомпрометировать Java SE, GraalVM Enterprise Edition и получить несанкционированный доступ на чтение некоторых доступных данных Java SE, GraalVM Enterprise Edition.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.oracle.com/java/technologies/javase-downloads.html
https://www.oracle.com/java/technologies/javase-downloads.html
Ссылки
Источник: CVE
Наименование: CVE-2022-21296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21296
https://www.oracle.com/security-alerts/cpujan2022.html#AppendixJAVA
Наименование: CVE-2022-21296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21296
https://www.oracle.com/security-alerts/cpujan2022.html#AppendixJAVA
