漏洞信息详情
Oracle Java SE 输入验证错误漏洞
- CNNVD编号:CNNVD-202207-1624
- 危害等级: 中危
- CVE编号: CVE-2022-21549
- 漏洞类型: 输入验证错误
- 发布时间: 2022-07-19
- 威胁类型: 远程
- 更新时间: 2022-09-01
- 厂 商:
- 漏洞来源:
漏洞简介
Oracle Java SE是美国甲骨文(Oracle)公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE(组件: Libraries)的Oracle Java SE 17.0.3.1版本和Oracle GraalVM Enterprise Edition 21.3.2版本和22.1.0版本存在输入验证错误漏洞,该漏洞源于容易被利用的漏洞允许未经认证的攻击者通过多种协议访问网络从而破坏了Oracle Java SE、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致对一些Oracle Java SE, Oracle GraalVM Enterprise Edition可访问数据的未经授权的更新、插入或删除访问。注意:该漏洞适用于Java部署,通常是在运行沙盒的Java Web Start应用程序或沙盒的Java小程序的客户端,加载和运行不受信任的代码(例如,来自互联网的代码),并依赖Java沙盒的安全性。这个漏洞也可以通过使用指定组件中的API来利用,例如,通过向API提供数据的网络服务。CVSS 3.1基础得分5.3(完整性影响)。CVSS向量:(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.oracle.com/security-alerts/cpujul2022.HTML
参考网址
来源:FEDORA
链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/NQICCJXXAYMCCXOO24R4W7Q3RSKCYDMX/
来源:CONFIRM
链接:https://security.netapp.com/advisory/ntap-20220729-0009/
来源:FEDORA
链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/UKJCLA2GDNF4B7ZRKORQ2TIR56AHJ4VC/
来源:MISC
链接:https://www.oracle.com/security-alerts/cpujul2022.HTML
来源:DEBIAN
链接:https://www.debian.org/security/2022/dsa-5192
来源:access.redhat.com
链接:https://access.redhat.com/security/cve/cve-2022-21549
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Oracle-Java-OpenJDK-vulnerabilities-of-July-2022-38863
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2022072046
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/167827/Red-Hat-Security-Advisory-2022-5726-01.HTML
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.4250
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-21549/
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.3684
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/167941/Red-Hat-Security-Advisory-2022-5736-01.HTML
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/167979/Ubuntu-Security-Notice-USN-5546-2.HTML
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/168054/Red-Hat-Security-Advisory-2022-6040-01.HTML
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.3982
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.3830
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2022072735
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.3865
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2022.4304
受影响实体
暂无
补丁
- Oracle Java SE 输入验证错误漏洞的修复措施
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论