检测
分析学

Oracle Linux7:java-1.8-openjdk

低端奈苏斯插件ID 178716

语言 :

简表

远程Oracle Linux主机缺一个或多个安全更新

描述性

远程Oracle Linux7主机安装包受多脆弱度影响,见ELSA-2023-4166咨询
Oracle Java SE,OracleGraalVM企业版,OracleGraalVMOracle Java SE:8u371,8u371-perfOracle GraalVM企业版:203.10 21.3.6 22.3.2Oracle GraalVM为JDK:17.0.7和20.0.1难利用弱点允许非认证攻击者通过多项协议访问网络以折中Oracle Java Se,OracleGraalVM企业版,OracleGraalVMJDK成功攻击弱点可能导致未经授权更新、插入或删除对Oracle Java Se、OracleGraalVM企业版、OracleGraalVM访问JDK无障碍数据注意:通过指定组件中的API使用,例如通过向API提供数据的网络服务使用APIJava部署中也存在这种漏洞,通常是客户运行showboxedJavaWeb启动应用或showboxedJava小程序,这些客户加载并运行不受信任代码(例如来自互联网的代码)并依赖Javashbox安全(CVE-2023-22049)
Oracle Java SE,OracleGraalVM企业版,OracleGraalVMOracle Java SE:8u371,8u371-perfOracle GraalVM企业版:203.10 21.3.6 22.3.2Oracle GraalVM为JDK:17.0.7和20.0.1难利用弱点允许非认证攻击者通过多项协议访问网络以折中Oracle Java Se,OracleGraalVM企业版,OracleGraalVMJDK成功攻击弱点可能导致未经授权读取Oracle Java SE子集OracleGraalVM企业版OracleGraalVM获取JDK无障碍数据注意:通过指定组件中的API使用,例如通过向API提供数据的网络服务使用APIJava部署中也存在这种漏洞,通常是客户运行showboxedJavaWeb启动应用或showboxedJava小程序,这些客户加载并运行不受信任代码(例如来自互联网的代码)并依赖Javashbox安全(CVE-2023-22045)
注意Nessus没有测试这些问题,而是只依赖应用自报版号

求解

更新受影响包

并见

https://linux.oracle.com/errata/ELSA-2023-4166.html

插件细节

严重性 :低频

身份证 :178716

文件名 :oraclelinux_ELSA-2023-4166.nasl

版本化 :1.0

类型 :本地化

代理 :unix连接

发布 :7/21/2023

更新 :7/21/2023

支持传感器 :无疑评估代理,内苏斯代理

风险信息

VPR

风险因子 :低频

分数 :2.2.

CVSS v2

风险因子 :低频

基础评分 :2.6

时间评分 :1.9

向量 :CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N

CVSS评分源 :CVE2023-22049

CVSSv3

风险因子 :低频

基础评分 :3.7

时间评分 :3.2

向量 :CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/a:oracle:linux:7:9:patch,cpe:/a:oracle:linux:7::latest,cpe:/a:oracle:linux:7::optional_latest,cpe:/o:oracle:linux:7,p-cpe:/a:oracle:linux:java-1.8.0-openjdk,p-cpe:/a:oracle:linux:java-1.8.0-openjdk-accessibility,p-cpe:/a:oracle:linux:java-1.8.0-openjdk-demo,p-cpe:/a:oracle:linux:java-1.8.0-openjdk-devel,p-cpe:/a:oracle:linux:java-1.8.0-openjdk-headless,p-cpe:/a:oracle:linux:java-1.8.0-openjdk-javadoc,p-cpe:/a:oracle:linux:java-1.8.0-openjdk-javadoc-zip,p-cpe:/a:oracle:linux:java-1.8.0-openjdk-src

需要kb项 :Host/local_checks_enabled,Host/RedHat/release,Host/RedHat/rpm-list,Host/OracleLinux

开发易斯 :无已知利用

补丁发布日期 :7/21/2023

漏洞发布日期 :7/18/2023

参考信息

CVE系统 :CVE2023-22045,CVE2023-22049

Baidu
map