PT-2020-1467 · Oracle · Graalvm Enterprise Edition

Publicado 2020-01-14 · Atualizado 2022-07-08 · CVE-2020-2595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Oracle GraalVM Enterprise Edition versão 19.3.0.2

Descrição

O problema está relacionado a um controle de acesso insuficiente no componente GraalVM Compiler do Oracle GraalVM Enterprise Edition. Isso permite que um invasor não autenticado, com acesso à rede por meio de vários protocolos, comprometa o Oracle GraalVM Enterprise Edition, podendo afetar outros produtos. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle GraalVM Enterprise Edition.

Recomendações

Para o Oracle GraalVM Enterprise Edition versão 19.3.0.2, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para esta versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2020-00450

CVE-2020-2595

Produtos afetados

Graalvm Enterprise Edition

Referências · 7

• https://osv.dev/vulnerability/CVE-2020-2595 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2595 · Nota de Segurança
• https://t.me/cvenotify/32843 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-00450 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2020.html · Aviso do Fabricante
• https://oracle.com/security-alerts/public-vuln-to-advisory-mapping.html · Nota
• https://vuldb.com/?id.148871 · Nota