Уязвимость BDU:2019-03942
Идентификатор: BDU:2019-03942.
Наименование уязвимости: Уязвимость компонента Libraries программных платформ Oracle Java SE и Java SE Embedded, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным.
Описание уязвимости: Уязвимость компонента Libraries программных платформ Oracle Java SE и Java SE Embedded связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемым данным
Уязвимое ПО: Прикладное ПО информационных систем Oracle Corp. OpenJDK 1.7.0 | Прикладное ПО информационных систем Oracle Corp. Java SE 7u231 | Прикладное ПО информационных систем Oracle Corp. Java SE 8u221 | Прикладное ПО информационных систем Oracle Corp. Java SE 11.0.4 | Прикладное ПО информационных систем Oracle Corp. Java SE 13 | Прикладное ПО информационных систем Oracle Corp. OpenJDK 1.8.0 | ПО виртуализации/ПО виртуального программно-аппаратного средства Oracle Corp. Java SE Embedded 8u221 | Прикладное ПО информационных систем Oracle Corp. OpenJDK 11.0.4 | Прикладное ПО информационных систем Oracle Corp. OpenJDK 13.0.0 | Операционная система АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023 |
Наименование ОС и тип аппаратной платформы: ОС ОН «Стрелец» до 16012023 |
Дата выявления: 15.10.2019.
CVSS 2.0: AV:N/AC:M/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html
Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u292-b10-repack1-0+deb9u1.osnova11.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-2933.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html
https://nvd.nist.gov/vuln/detail/CVE-2019-2933
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
