CVE-2022-21449

概要

Oracle Java SE製品のOracle Java SE、Oracle GraalVM Enterprise Editionにおける脆弱性（構成要素: Libraries）。影響を受けるサポート対象バージョンは、Oracle Java SE: 17.0.2および18、Oracle GraalVM Enterprise Edition: 21.3.1および22.0.0.2です。悪用が容易なこの脆弱性により、複数のプロトコルを介してネットワークアクセスを持つ認証されていない攻撃者が、Oracle Java SE、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性の攻撃が成功すると、重要なデータ、またはOracle Java SE、Oracle GraalVM Enterprise Editionがアクセス可能なすべてのデータへの不正な作成、削除、変更アクセスが行われる可能性があります。注: この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行するクライアントにおけるJavaデプロイメントに適用されます。これらは、信頼されていないコード（例: インターネットから取得したコード）をロードして実行し、セキュリティをJavaサンドボックスに依存しています。この脆弱性は、指定された構成要素のAPIを使用することによっても悪用される可能性があります。例えば、APIにデータを供給するWebサービスを介してです。CVSS 3.1ベーススコア 7.5（完全性への影響）。CVSSベクター: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N)。

• CVE-2022-21449PoC

  Node.js環境で実装された、Java向けの「サイキックシグネチャ」を生成するリポジトリの紹介😅

• CVE-2022-21449-vuln-test検出

  CVE-2022-21449 ECDSA署名検証の脆弱性用のJavaベースのテスター。JVMのPsychic Signaturesバグをチェックし、脆弱またはパッチ適用済みのステータスを報告します。

• CVE-2022-21449-TLS-PoC