Уязвимость BDU:2022-01228
Идентификатор: BDU:2022-01228.
Наименование уязвимости: Уязвимость библиотек json-smart-v1 и json-smart-v2, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю вызвать аварийное завершение работы приложения или раскрыть защищаемую информацию.
Описание уязвимости: Уязвимость библиотек json-smart-v1 и json-smart-v2 связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения или раскрыть защищаемую информацию
Уязвимое ПО: Сетевое программное средство Oracle Corp. WebLogic Server 12.2.1.3.0 | Прикладное ПО информационных систем Oracle Corp. Utilities Framework 4.4.0.0.0 | Сетевое программное средство Oracle Corp. WebLogic Server 12.2.1.4.0 | Прикладное ПО информационных систем Oracle Corp. PeopleSoft Enterprise PeopleTools 8.58 | Сетевое программное средство Oracle Corp. WebLogic Server 14.1.1.0.0 | Прикладное ПО информационных систем Oracle Corp. Utilities Framework 4.4.0.2.0 | Прикладное ПО информационных систем Oracle Corp. Utilities Framework 4.4.0.3.0 | Прикладное ПО информационных систем IBM Corp. Spectrum Symphony 7.3.1 | Прикладное ПО информационных систем IBM Corp. Spectrum Symphony 7.3 | Прикладное ПО информационных систем IBM Corp. Spectrum Symphony 7.2.1 | Прикладное ПО информационных систем Netplexity json-smart-v1 до 1.3.2 | Прикладное ПО информационных систем Netplexity json-smart-v2 до 2.3.1 | Прикладное ПО информационных систем Netplexity json-smart-v2 от 2.4 до 2.4.1 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications Cloud Native Core Policy 1.14.0 | Прикладное ПО информационных систем Oracle Corp. OSS Support Tools до 2.12.42 включительно | Прикладное ПО информационных систем Oracle Corp. PeopleSoft Enterprise PeopleTools 8.59 | Программное средство защиты IBM Corp. IBM Security Access Manager до 9.0.7.2-ISS-ISAM-IF0003 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 04.02.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)
Возможные меры по устранению:
Использование рекомендаций производителя:
Для json-smart-v1 и json-smart-v2:
Обновление программного средства до актуальной версии
Для программных продуктов IBM Corp.:
https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-apache-json-small-and-fast-parser-json-smart-and-underscore-affect-ibm-spectrum-symphony/
https://www.ibm.com/support/pages/node/6502211
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2022.html
https://www.oracle.com//security-alerts/cpujul2021.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-27568.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-apache-json-small-and-fast-parser-json-smart-and-underscore-affect-ibm-spectrum-symphony/
https://nvd.nist.gov/vuln/detail/CVE-2021-27568
https://www.oracle.com/security-alerts/cpujan2022.html
https://www.oracle.com//security-alerts/cpujul2021.html
https://www.ibm.com/support/pages/node/6502211
