Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
JavaTM Platform
(17.0.0, 17.0.3, 18.0.0, 18.0.1)
Описание
Уязвимость в Oracle Java SE, GraalVM Enterprise Edition (в компоненте Libraries) позволяет злоумышленникам, не прошедшим аутентификацию и имеющим доступ к сети, скомпрометировать Java SE, GraalVM Enterprise Edition и получить права на создание, удаление или изменение критически важных данных или всех доступных данных Java SE, Java SE Embedded, Oracle GraalVM Enterprise Edition.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.oracle.com/java/technologies/javase-downloads.html
https://www.oracle.com/java/technologies/javase-downloads.html
Ссылки
Источник: CVE
Наименование: CVE-2022-21449
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21449
https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixJAVA
Наименование: CVE-2022-21449
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21449
https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixJAVA
