漏洞信息详情
Oracle Java SE 输入验证错误漏洞
- CNNVD编号:CNNVD-202207-1626
- 危害等级: 中危
- CVE编号: CVE-2022-21540
- 漏洞类型: 输入验证错误
- 发布时间: 2022-07-19
- 威胁类型: 远程
- 更新时间: 2022-07-26
- 厂 商:
- 漏洞来源:
漏洞简介
Oracle Java SE是美国甲骨文(Oracle)公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE(组件: Hotspot)存在输入验证错误漏洞,该漏洞源于容易被利用的漏洞允许未经认证的攻击者通过多种协议访问网络从而破坏了Oracle Java SE、Oracle GraalVM Enterprise Edition。成功攻击该漏洞可导致对Oracle Java SE、Oracle GraalVM Enterprise Edition可访问数据子集的未授权读取访问。注意:该漏洞适用于Java部署,通常是在运行沙盒的Java Web Start应用程序或沙盒的Java小程序的客户端,加载和运行不受信任的代码(例如,来自互联网的代码),并依赖Java沙盒的安全性。这个漏洞也可以通过使用指定组件中的API来利用,例如,通过向API提供数据的网络服务。CVSS 3.1基础得分5.3(保密性影响)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N) 。以下产品及版本受到影响:Oracle Java SE 7u343版本,8u333版本,11.0.15.1版本,17.0.3.1版本和18.0.1.1版本;Oracle GraalVM Enterprise Edition 20.3.6版本,21.3.2版本和22.1.0版本。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.oracle.com/security-alerts/cpujul2022.HTML
参考网址
来源:DEBIAN
链接:https://www.debian.org/security/2022/dsa-5188
来源:MISC
链接:https://www.oracle.com/security-alerts/cpujul2022.HTML
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-21540/
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2022072143
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2022072550
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Oracle-Java-OpenJDK-vulnerabilities-of-July-2022-38863
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2022072046
来源:access.redhat.com
链接:https://access.redhat.com/security/cve/cve-2022-21540
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.3598
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2022072404
受影响实体
暂无
补丁
- Oracle Java SE 输入验证错误漏洞的修复措施
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论