Oracle GraalVM/Java SE Networking सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle GraalVM and Java SE में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Networking का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह भेद्यता CVE-2024-21208 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle GraalVM and Java SE में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Networking का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह oracle.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2024-21208 के रूप में व्यापार की जाती है। 07/12/2023 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. हमले की कठिनाई का स्तर काफी ऊँचा है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 209095 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (209095).

प्रभावित

• IBM VIOS
• IBM Java
• IBM AIX
• Debian Linux
• IBM WebSphere Service Registry and Repository
• IBM Tivoli Monitoring
• Amazon Linux 2
• IBM InfoSphere Information Server
• IBM DB2
• Open Source OpenJDK
• Red Hat Enterprise Linux
• IBM WebSphere Application Server
• Ubuntu Linux
• SUSE Linux
• IBM Tivoli Netcool/OMNIbus
• Oracle Linux
• Gentoo Linux
• IBM Spectrum Protect
• IBM MQ
• IBM Storwize
• IBM SAN Volume Controller
• IBM Power Hardware Management Console
• IBM Rational Business Developer
• NetApp ActiveIQ Unified Manager
• IBM FlashSystem
• SUSE openSUSE
• IBM Business Automation Workflow
• IBM InfoSphere Identity Insight
• Azul Zulu
• IBM TXSeries
• Oracle Java SE
• IBM QRadar SIEM
• Hitachi Command Suite
• Hitachi Ops Center
• Hitachi Configuration Manager
• Dell NetWorker
• IBM App Connect Enterprise
• IBM Sterling Connect:Direct
• Amazon Corretto
• IBM Storage Scale
• IBM Storage Scale System
• IBM SPSS
• HCL Commerce
• IBM Rational Build Forge
• IBM Tivoli Business Service Manager
• IBM Security Verify Access
• HCL BigFix

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Oracle

नाम

• GraalVM
• Java SE

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.7
VulDB मेटा अस्थायी स्कोर: 3.7

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 3.7
CNA वेक्टर (oracle): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 209095
Nessus नाम: Amazon Corretto Java 11.x < 11.0.25.9.1 Multiple Vulnerabilities

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

07/12/2023 🔍
15/10/2024 +313 दिन 🔍
16/10/2024 +0 दिन 🔍
13/09/2025 +332 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: oracle.com
स्थिति: पुष्टि की गई

CVE: CVE-2024-21208 (🔍)
GCVE (CVE): GCVE-0-2024-21208
GCVE (VulDB): GCVE-100-280433
CERT Bund: WID-SEC-2024-3189 - Oracle Java SE: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 16/10/2024 12:44 AM
अद्यतनित: 13/09/2025 07:53 PM
परिवर्तन: 16/10/2024 12:44 AM (63), 16/10/2024 01:43 PM (2), 31/10/2024 04:15 PM (1), 13/09/2025 07:53 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!