PT-2021-7851 · Oracle+11 · Java Se+13

Tristen Hayfield

·

Publicado

2021-10-19

·

Atualizado

2026-05-08

·

CVE-2021-35565

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
Versões 7u311, 8u301 e 11.0.12 do Java SE
Versões 20.3.3 e 21.2.0 do Oracle GraalVM Enterprise Edition
Descrição
O problema está relacionado ao componente JSSE e envolve a execução de um loop com uma condição de saída indisponível. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade pode ser explorada fornecendo dados às APIs no componente especificado sem usar aplicativos Java Web Start não confiáveis ou applets Java não confiáveis, como por meio de um serviço web. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar uma negação de serviço parcial do Java SE, Oracle GraalVM Enterprise Edition.
Recomendações
Para as versões 7u311, 8u301 e 11.0.12 do Java SE, atualize para uma versão que inclua a correção para este problema.
Para as versões 20.3.3 e 21.2.0 do Oracle GraalVM Enterprise Edition, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao componente JSSE para minimizar o risco de exploração.
Evite usar o componente JSSE nos pontos de extremidade da API afetados até que o problema seja resolvido.

Correção

Infinite Loop

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2021:3891
ALSA-2021:3893
ALT-PU-2022-7655
BDU:2023-03697
BIT-JAVA-2021-35565
BIT-JAVA-MIN-2021-35565
BIT-JRE-2021-35565
CESA-2021_3889
CESA-2021_3891
CESA-2021_3892
CESA-2021_3893
CESA-2022_0345
CVE-2021-35565
DLA-2814-1
DSA-5000-1
DSA-5000-2
MGASA-2021-0542
OESA-2022-1696
OESA-2022-1813
OESA-2022-1814
OPENSUSE-SU-2021:1455-1
OPENSUSE-SU-2021:1480-1
OPENSUSE-SU-2021:1500-1
OPENSUSE-SU-2021:3615-1
OPENSUSE-SU-2021:3671-1
OPENSUSE-SU-2021:3770-1
OPENSUSE-SU-2021_1455-1
OPENSUSE-SU-2021_1480-1
OPENSUSE-SU-2021_1500-1
OPENSUSE-SU-2021_3615-1
OPENSUSE-SU-2021_3671-1
OPENSUSE-SU-2021_3770-1
OPENSUSE-SU-2022:0108-1
OPENSUSE-SU-2022_0108-1
OPENSUSE-SU-2024:11584-1
OPENSUSE-SU-2024:11588-1
OPENSUSE-SU-2024:11612-1
OPENSUSE-SU-2024:11896-1
RHSA-2021:3884
RHSA-2021:3885
RHSA-2021:3886
RHSA-2021:3887
RHSA-2021:3889
RHSA-2021:3891
RHSA-2021:3892
RHSA-2021:3893
RHSA-2021:5030
RHSA-2021_3889
RHSA-2021_3891
RHSA-2021_3892
RHSA-2021_3893
RHSA-2021_5030
RHSA-2022:0310
RHSA-2022:0345
RHSA-2022_0310
RHSA-2022_0345
RLSA-2021:3891
RLSA-2021:3893
ROSA-SA-2023-2134
SUSE-SU-2021:3528-1
SUSE-SU-2021:3671-1
SUSE-SU-2021:3770-1
SUSE-SU-2021:3771-1
SUSE-SU-2021:3797-1
SUSE-SU-2022:0107-1
SUSE-SU-2022:0108-1
SUSE-SU-2022:0166-1
SUSE-SU-2022:14875-1
SUSE-SU-2022:14876-1
USN-5202-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Ibm Aix
Java Platform
Java Se
Linuxmint
Oracle Graalvm Enterprise Edition
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu