ГрамотаИБ ГрамотаИБ

BDU:2020-03624

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7) CVSS 3.700000047683716 · AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Уязвимость реализации класса SmtpAppender библиотеки журналирования Java-программ Log4j, позволяющая нарушителю реализовать атаку типа «человек посередине»

Соответствие зарубежным идентификаторам

CVE-2020-9488

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации класса SmtpAppender библиотеки журналирования Java-программ Log4j связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

Способ устранения

Использование рекомендаций: Для Log4j: https://issues.apache.org/jira/browse/LOG4J2-2819 Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujul2020.html https://www.oracle.com/security-alerts/cpujan2021.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-9488 Для ОС ОН «Стрелец»: Обновление программного обеспечения apache-log4j2 до версии 2.12.4-0+deb9u1

Сведения записи

Дата публикации: 31.07.2020
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apache Software FoundationLog4jдо 2.13.2Не указана
Cisco Systems Inc.Hyperion Infrastructure Technology11.1.2.4Не указана
Oracle Corp.Agile Engineering Data Management6.2.1Не указана
Oracle Corp.Application Testing Suite13.3.0.1Не указана
Oracle Corp.Banking Platform2.4.0-2.10.0Не указана
Oracle Corp.Category Management Planning & Optimization15.0.3Не указана
Oracle Corp.Communications Application Session Controller3.9m0p1Не указана
Oracle Corp.Communications Billing and Revenue Management12.0.0.3.0Не указана
Oracle Corp.Communications Billing and Revenue Management7.5.0.23.0Не указана
Oracle Corp.Communications Instant Messaging Server10.0.1.4.0Не указана
Oracle Corp.Communications MetaSolv Solution6.3.0Не указана
Oracle Corp.Communications Network Charging and Control6.0.1Не указана
Oracle Corp.Communications Network Charging and Controlот 12.0.0 до 12.0.3 включительноНе указана
Oracle Corp.Enterprise Manager Ops Center12.4.0.0Не указана
Oracle Corp.Enterprise Repository11.1.1.7.0Не указана
Oracle Corp.FLEXCUBE Core Banking5.2.0Не указана
Oracle Corp.FLEXCUBE Core Bankingот 11.5.0 до 11.7.0 включительноНе указана
Oracle Corp.Financial Services Analytical Applications Infrastructureот 8.0.6 до 8.1.0 включительноНе указана
Oracle Corp.Financial Services Price Creation and Discovery8.0.6Не указана
Oracle Corp.Financial Services Price Creation and Discovery8.0.7Не указана
Oracle Corp.Financial Services Retail Customer Analytics8.0.6Не указана
Oracle Corp.Fusion Middleware MapViewer12.2.1.3.0Не указана
Oracle Corp.Fusion Middleware MapViewer12.2.1.4.0Не указана
Oracle Corp.Instantis EnterpriseTrack17.1Не указана
Oracle Corp.Instantis EnterpriseTrack17.2Не указана
Oracle Corp.Instantis EnterpriseTrack17.3Не указана
Oracle Corp.Insurance Insbridge Rating and Underwriting5.6.1.0Не указана
Oracle Corp.Insurance Insbridge Rating and Underwritingот 5.0.0.0 до 5.6.0.0 включительноНе указана
Oracle Corp.Insurance Policy Administration J2EE10.2.0.37Не указана
Oracle Corp.Insurance Policy Administration J2EE10.2.4.12Не указана
Oracle Corp.Insurance Policy Administration J2EE11.0.2.25Не указана
Oracle Corp.Insurance Policy Administration J2EE11.1.0.15Не указана
Oracle Corp.Insurance Policy Administration J2EE11.2.0.26Не указана
Oracle Corp.JD Edwards EnterpriseOne Toolsдо 9.2.3.3Не указана
Oracle Corp.Oracle Banking Enterprise Collectionsот 2.7.0 до 2.9.0 включительноНе указана
Oracle Corp.Oracle Communications Interactive Session Recorder6.1Не указана
Oracle Corp.Oracle Communications Interactive Session Recorder6.2Не указана
Oracle Corp.Oracle Communications Interactive Session Recorder6.3Не указана
Oracle Corp.Oracle Communications Interactive Session Recorder6.4Не указана
Oracle Corp.Oracle Communications Network Integrityот 7.3.2 до 7.3.6 включительноНе указана
Oracle Corp.Oracle Communications Order and Service Management7.3Не указана
Oracle Corp.Oracle Communications Order and Service Management7.4Не указана
Oracle Corp.Oracle Communications Services Gatekeeper7.0Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.3Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.4Не указана
Oracle Corp.Oracle Data Integrator12.2.1.3.0Не указана
Oracle Corp.Oracle Data Integrator12.2.1.4.0Не указана
Oracle Corp.Oracle Endeca Information Discovery Studio3.2.0Не указана
Oracle Corp.Oracle FLEXCUBE Investor Servicing12.1.0Не указана
Oracle Corp.Oracle FLEXCUBE Investor Servicing12.3.0Не указана

Показано 50 из 150 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.