PT-2022-14995 · Oracle · Oracle Graalvm Enterprise Edition

Publicado 2022-10-18 · Atualizado 2022-10-20 · CVE-2022-21634

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Oracle GraalVM Enterprise Edition versões 20.3.7, 21.3.3, 22.2.0

Descrição

A vulnerabilidade permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle GraalVM Enterprise Edition.

Recomendações

Para o Oracle GraalVM Enterprise Edition versão 20.3.7, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para a versão 21.3.3 do Oracle GraalVM Enterprise Edition, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para a versão 22.2.0 do Oracle GraalVM Enterprise Edition, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso à rede do Oracle GraalVM Enterprise Edition para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2022-21634

Produtos afetados

Oracle Graalvm Enterprise Edition

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-21634 · Nota de Segurança
• https://t.me/cibsecurity/51699 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-21634 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuoct2022.html · Aviso do Fabricante