Уязвимость BDU:2020-03932
Идентификатор: BDU:2020-03932.
Наименование уязвимости: Уязвимость компонента Libraries программных платформ Oracle Java SE и Java SE Embedded, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получитьполучить несанкционированный доступ к защищаемой информации или доступ начтение, изменение, добавление или удаление данных.
Описание уязвимости: Уязвимость компонента Libraries программных платформ Oracle Java SE и Java SE Embedded связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или доступ начтение, изменение, добавление или удаление данных с использованием протокола HTTP
Уязвимое ПО: Прикладное ПО информационных систем Oracle Corp. Java SE 8u251 | Прикладное ПО информационных систем Oracle Corp. Java SE 11.0.7 | Прикладное ПО информационных систем Oracle Corp. Java SE 14.0.1 | ПО виртуализации/ПО виртуального программно-аппаратного средства Oracle Corp. Java SE Embedded 8u251 | Операционная система АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023 |
Наименование ОС и тип аппаратной платформы: ОС ОН «Стрелец» до 16012023 |
Дата выявления: 15.07.2020.
CVSS 2.0: AV:N/AC:M/Au:N/C:P/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2020.html
Для ОС ОН «Стрелец»:
Обновление программного обеспечения openjdk-8 до версии 8u292-b10-repack1-0+deb9u1.osnova11.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-14556.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.oracle.com/security-alerts/cpujul2020.html
https://nvd.nist.gov/vuln/detail/CVE-2020-14556
https://www.cybersecurity-help.cz/vdb/SB2020081010
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
