Podatności Oracle Java SE

Podatność w komponencie 2D produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii (DoS) oraz nieautoryzowanego odczytu i modyfikacji części danych. Może być wykorzystana przez API komponentu, np. przez usługę sieciową dostarczającą dane do API, a także w środowiskach uruchamiających niezaufany kod w sandboxie.

Podatność w komponencie JGSS produktów Oracle Java SE, GraalVM for JDK i GraalVM Enterprise Edition. Trudny w wykorzystaniu atak może wywołać zawieszenie lub powtarzalny crash (complete DoS) oraz nieautoryzowane modyfikacje danych.

Podatność w komponencie Libraries produktu Oracle Java SE. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS).

Podatność w Oracle Java SE (komponent Networking) w wersji 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowego zakłócenia dostępności; może być wykorzystana przez API komponentu, np. usługę webową, oraz dotyczy klientów z sandboxem Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Sound). Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowego zakłócenia dostępności, wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java.

Podatność w komponencie Networking produktów Oracle Java SE, GraalVM for JDK i GraalVM Enterprise Edition. Trudny w wykorzystaniu atak przez SOCKS5 może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w komponencie Serviceability produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Wymaga zalogowania do infrastruktury oraz interakcji użytkownika, a jej wykorzystanie jest trudne. Może prowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz częściowej odmowy usługi (partial DoS).

Podatność w komponencie Utility produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać podatność, powodując nieautoryzowaną modyfikację danych oraz częściową odmowę usługi (partial DoS).

Podatność w komponencie Utility produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać podatność, powodując nieautoryzowaną modyfikację danych oraz częściową odmowę usługi (partial DoS).

Podatność w komponencie Networking produktów Oracle Java SE i Oracle GraalVM for JDK. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych przez Javę.

Podatność w komponencie JSSE Oracle Java SE pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na łatwą eksploatację. Może to spowodować częściową odmowę usługi (partial DoS) dla Oracle Java SE.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent AWT) w wielu wersjach. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym na nieautoryzowany odczyt części danych, ale wymaga interakcji użytkownika; dotyczy klientów z sandboxem Java.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent ImageIO) w wielu wersjach. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt części danych; dotyczy także klientów z sandboxem Java.

Podatność w Oracle Java SE (komponent Security) w wersjach 21.0.12.1, 25.0.4.1 i 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na modyfikację, wstawianie lub usuwanie części danych; dotyczy także klientów z sandboxem Java.

Podatność w komponencie Networking produktu Oracle Java SE. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych dostępnych w Java SE.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: JAXP) w wymienionych wersjach. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. CVSS 3.1 Base Score 3.7.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Security) w wymienionych wersjach. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych oraz nieautoryzowanego odczytu podzbioru danych.

Podatność w Oracle Java SE (komponent RMI) w wersjach 8u503 i 8u503-perf oraz w Oracle GraalVM Enterprise Edition 21.3.19.1.1. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych oraz nieautoryzowanego odczytu podzbioru danych; atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent Networking). Dotyczy wielu wymienionych wersji, m.in. Java SE 8u503, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowaną modyfikację danych.

Podatność w Oracle Java SE (komponent Networking) w wersjach 21.0.12.1, 25.0.4.1 i 27. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w produkcie.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JAXP) w wymienionych wersjach. Trudny do wykorzystania atak przez sieć bez uwierzytelnienia może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w Oracle Java SE (komponent Compiler). Dotyczy wersji 25.0.4.1 i 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych dostępnych w Java SE.

Podatność w komponencie JAXP produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wywołać częściową odmowę usługi (partial DoS). Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w sandboxie.

Podatność w komponencie Networking produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej modyfikacji danych oraz wywołać częściową odmowę usługi. Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w sandboxie.

Podatność w komponencie JDBC produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany dostęp do krytycznych danych; eksploatacja jest trudna. Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w sandboxie.

Podatność w Oracle Java SE w komponencie Security dotyczy wersji 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27 oraz Oracle GraalVM for JDK 17.0.20.1 i 21.0.12.1 oraz Oracle GraalVM Enterprise Edition 21.3.19.1.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition w komponencie JAAS dotyczy wersji 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK 17.0.20.1 i 21.0.12.1; Oracle GraalVM Enterprise Edition 21.3.19.1.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Java SE w komponencie Compiler dotyczy wersji 21.0.12.1, 25.0.4.1 i 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w komponencie JSSE produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych dostępnych dla aplikacji.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition w komponencie Security dotyczy wersji 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK 17.0.20.1 i 21.0.12.1; Oracle GraalVM Enterprise Edition 21.3.19.1.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w Oracle Java SE (komponent Compiler) dotyczy wersji 26.0.2. Trudny w wykorzystaniu atak nieuwierzytelnionego atakującego z dostępem sieciowym przez wiele protokołów może wywołać zawieszenie lub powtarzalny crash (pełny DoS). Podatność można wykorzystać wyłącznie poprzez dostarczenie danych do API w wskazanym komponencie, bez użycia niezaufanych aplikacji Java Web Start lub apletów Java, np. przez usługę sieciową. CVSS 3.1 Base Score 5.9 (wpływ na dostępność).

Podatność w Oracle Java SE (komponent: 2D). Dotyczy wersji Oracle Java SE 7u511. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie Oracle Java SE. Udane ataki mogą skutkować nieautoryzowaną zdolnością do zawieszenia lub częstego powtarzalnego awarii (całkowity DOS) Oracle Java SE. Podatność może być wykorzystana przez API w określonym komponencie, np. przez usługę sieciową dostarczającą dane do API. Dotyczy również wdrożeń Java, zazwyczaj w klientach uruchamiających aplikacje Java Web Start w piaskownicy lub aplety Java w piaskownicy, które ładują i uruchamiają niezaufany kod. CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: JSSE). Atakujący bez uwierzytelnienia, przez sieć (TLS), może spowodować częściową odmowę usługi (partial DoS).

Podatność w Oracle Java SE (komponent: 2D) w wersjach 25.0.4 i 26.0.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez wiele protokołów, może spowodować zawieszenie lub powtarzające się awarie (pełna odmowa usługi) środowiska Java SE. Podatność może być wykorzystana przez API komponentu, np. przez usługę webową dostarczającą dane do API, oraz dotyczy aplikacji Java uruchamianych w sandboxie.

Podatność w Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: Networking). Dotyczy wielu wersji. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: Security). Dotyczy wielu wersji, m.in. Java SE 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; GraalVM for JDK 17.0.20 i 21.0.12; GraalVM Enterprise Edition 21.3.19. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych.

Podatność w komponencie Install produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad systemem.

Podatność w Oracle Java SE (komponent: Installation) w wersjach 8u491 i 8u491-perf. Atakujący z niskimi uprawnieniami i dostępem lokalnym, po interakcji z użytkownikiem, może przejąć środowisko Java SE.

Podatność w Oracle Java SE (komponent: JavaFX) w wersji 8u491. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego. Udany atak może skutkować nieautoryzowanym odczytem podzbioru danych.

Oracle Java SE w wersji 8u491 zawiera podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych. Wymaga interakcji użytkownika.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: Security) w wielu wersjach. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów nieautoryzowaną aktualizację, wstawianie, usuwanie lub odczyt podzbioru danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: Libraries). Nieuwierzytelniony atakujący przez sieć może naruszyć integralność danych, uzyskując nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych.

Produkty Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: 2D) w wielu wersjach zawierają trudną do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowej odmowy usługi (partial DOS). Podatność dotyczy głównie klientów uruchamiających aplety Java Web Start.

Podatność w Oracle Java SE (komponent: Scripting). Dotknięte wersje to Oracle Java SE: 8u491, 8u491-perf i 11.0.31. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w komponencie Scripting Oracle Java SE umożliwia nieuwierzytelnionemu atakującemu zdalnie spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełne DOS) Oracle Java SE. Atak jest łatwy do przeprowadzenia przez sieć z wykorzystaniem wielu protokołów.

W Oracle Java SE 8u491 wykryto podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na naruszenie integralności danych poprzez nieautoryzowaną aktualizację, wstawienie lub usunięcie niektórych danych. Wymagana jest interakcja użytkownika. Podatność dotyczy aplikacji Java uruchamianych w sandboxie, np. apletów lub Web Start.

Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.

Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.

Podatność w Oracle Java SE (komponent: Libraries) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowej odmowy usługi (partial DOS). Atak jest łatwy do przeprowadzenia i może być wykorzystany przez API, np. przez usługę sieciową.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: 2D). Dotyczy wielu wersji. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może spowodować częściowe odmówienie usługi (partial DOS).