CVE-2022-21340

概要

Oracle Java SE製品のOracle Java SE、Oracle GraalVM Enterprise Editionにおける脆弱性（コンポーネント: Libraries）。影響を受けるサポート対象バージョンは、Oracle Java SE: 7u321、8u311、11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4および21.3.0です。容易に悪用可能な脆弱性であり、ネットワークアクセスを持つ認証されていない攻撃者が複数のプロトコルを介してOracle Java SE、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Editionに対して、権限なく部分的サービス拒否（部分的なDoS）を引き起こす可能性があります。注: この脆弱性は、Javaの展開、通常はサンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行するクライアントに適用されます。これらは信頼できないコード（例: インターネットから取得したコード）をロードして実行し、セキュリティをJavaサンドボックスに依存しています。この脆弱性は、指定されたコンポーネントのAPIを使用しても悪用される可能性があります。例えば、APIにデータを提供するWebサービスを介してです。CVSS 3.1ベーススコア 5.3（可用性への影響）。CVSSベクター: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。

• CVE-2022-21340PoC

  CVE-2022-21340 の概念実証