VDB-280430 · CVE-2024-21211 · Nessus 214549

Oracle GraalVM/Java SE Compiler раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.6	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Oracle GraalVM and Java SE. Затронута неизвестная функция компонента Compiler. Манипуляция приводит к неизвестной уязвимости. Эта уязвимость известна как CVE-2024-21211. Атаку можно провести дистанционно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Oracle GraalVM and Java SE. Затронута неизвестная функция компонента Compiler. Манипуляция приводит к неизвестной уязвимости. Использование классификатора CWE для обозначения проблемы ведет к CWE-922. Слабость была опубликована. Консультация размещена для скачивания на oracle.com.

Эта уязвимость известна как CVE-2024-21211. Дата назначения CVE — 07.12.2023. Атаку можно провести дистанционно. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Этой уязвимости присвоен номер T1592 проектом MITRE ATT&CK.

Объявляется Не определено. В сканере Nessus имеется плагин с ID 214549.

Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (214549).

Затронуто

IBM VIOS
IBM Java
IBM AIX
Debian Linux
IBM WebSphere Service Registry and Repository
IBM Tivoli Monitoring
Amazon Linux 2
IBM InfoSphere Information Server
IBM DB2
Open Source OpenJDK
Red Hat Enterprise Linux
IBM WebSphere Application Server
Ubuntu Linux
SUSE Linux
IBM Tivoli Netcool/OMNIbus
Oracle Linux
Gentoo Linux
IBM Spectrum Protect
IBM MQ
IBM Storwize
IBM SAN Volume Controller
IBM Power Hardware Management Console
IBM Rational Business Developer
NetApp ActiveIQ Unified Manager
IBM FlashSystem
SUSE openSUSE
IBM Business Automation Workflow
IBM InfoSphere Identity Insight
Azul Zulu
IBM TXSeries
Oracle Java SE
IBM QRadar SIEM
Hitachi Command Suite
Hitachi Ops Center
Hitachi Configuration Manager
Dell NetWorker
IBM App Connect Enterprise
IBM Sterling Connect:Direct
Amazon Corretto
IBM Storage Scale
IBM Storage Scale System
IBM SPSS
HCL Commerce
IBM Rational Build Forge
IBM Tivoli Business Service Manager
IBM Security Verify Access
HCL BigFix

ПродуктИнформация

Тип

Programming Language Software

Поставщик

Oracle

Имя

Лицензия

коммерческий

Веб-сайт

Поставщик: https://www.oracle.com

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.7

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 3.7
CNA Вектор (oracle): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-922 / CWE-200 / CWE-284
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 214549
Nessus Имя: Oracle Database Server (January 2025 CPU)