ГрамотаИБ ГрамотаИБ

BDU:2023-02496

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7) CVSS 3.700000047683716 · AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Уязвимость компонента Libraries программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Соответствие зарубежным идентификаторам

CVE-2023-21938

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Libraries программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных

Способ устранения

Использование рекомендаций производителя: Для программных продуктов Оracle Corp.: https://www.oracle.com/security-alerts/cpuapr2023.html https://openjdk.org/groups/vulnerability/advisories/2023-04-18 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-21938.html Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2213 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openjdk-11 до версии 11.0.21+9.repack-1~deb10u1.osnova21 Для Axiom AxiomJDK: https://axiomjdk.ru/blog/ Для Zulu OpenJDK: https://cdn.azul.com/zulu/bin/zulu11.66.15-ca-jdk11.0.20-linux.x86_64.rpm Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Сведения записи

Дата публикации: 12.05.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Axiom JDKAxiom AxiomJDKдо 11.0.18Не указана
Axiom JDKAxiom AxiomJDKдо 17.0.6.0.1Не указана
Axiom JDKAxiom AxiomJDKдо 8u371Не указана
Azul Systems, Inc.Zulu OpenJDKдо 11.66.15-CAНе указана
Novell Inc.SUSE Enterprise Storage7Не указана
Novell Inc.SUSE Enterprise Storage7.1Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing12 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP4Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP4Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy Software15 SP4Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy Software15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Module for Package Hub15 SP4Не указана
Novell Inc.SUSE Linux Enterprise Module for Realtime packages15 SP3Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP4Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Software Development Kit12 SP5Не указана
Novell Inc.Suse Linux Enterprise Desktop12 SP1Не указана
Novell Inc.Suse Linux Enterprise Desktop12 SP2Не указана
Novell Inc.Suse Linux Enterprise Desktop12 SP3Не указана
Novell Inc.Suse Linux Enterprise Desktop12 SP4Не указана
Novell Inc.Suse Linux Enterprise Desktop15Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP1Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP2Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP3Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP4Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP5Не указана
Novell Inc.Suse Linux Enterprise Server12 SP1Не указана
Novell Inc.Suse Linux Enterprise Server12 SP1-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP2Не указана
Novell Inc.Suse Linux Enterprise Server12 SP2-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP2-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP3Не указана
Novell Inc.Suse Linux Enterprise Server12 SP3-BCLНе указана
Novell Inc.Suse Linux Enterprise Server12 SP3-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP3-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP4Не указана
Novell Inc.Suse Linux Enterprise Server12 SP4 LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP4-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP5Не указана
Novell Inc.Suse Linux Enterprise Server15Не указана
Novell Inc.Suse Linux Enterprise Server15 SP1Не указана
Novell Inc.Suse Linux Enterprise Server15 SP1-BCLНе указана
Novell Inc.Suse Linux Enterprise Server15 SP1-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP2Не указана
Novell Inc.Suse Linux Enterprise Server15 SP2 LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP2-BCLНе указана
Novell Inc.Suse Linux Enterprise Server15 SP3Не указана

Показано 50 из 71 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.