BDU:2023-04348

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1) CVSS 5.099999904632568 · AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Уязвимость компонента Hotspot программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK, позволяющая нарушителю получить доступ к конфиденциальной информации

Соответствие зарубежным идентификаторам

CVE-2023-22041

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Hotspot программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Способ устранения

Использование рекомендаций: https://www.oracle.com/security-alerts/cpujul2023.html https://openjdk.org/groups/vulnerability/advisories/2023-07-18 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства Для ОС Альт Рабочая станция К 10: https://packages.altlinux.org/ru/vuln/CVE-2023-22041 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openjdk-11 до версии 11.0.21+9.repack-1~deb10u1.osnova21 Для Axiom AxiomJDK: https://axiomjdk.ru/blog/ Для Zulu OpenJDK: https://cdn.azul.com/zulu/bin/zulu11.66.15-ca-jdk11.0.20-linux.x86_64.rpm Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Сведения записи

Дата публикации: 02.08.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Axiom JDK	Axiom AxiomJDK	до 11.0.19	Не указана
Axiom JDK	Axiom AxiomJDK	до 17.0.7.0.1	Не указана
Axiom JDK	Axiom AxiomJDK	до 17.0.8	Не указана
Azul Systems, Inc.	Zulu OpenJDK	до 11.66.15-CA	Не указана
Oracle Corp.	GraalVM Enterprise Edition	21.3.6	Не указана
Oracle Corp.	GraalVM Enterprise Edition	22.3.2	Не указана
Oracle Corp.	Java SE	17.0.7	Не указана
Oracle Corp.	Java SE	8u371-perf	Не указана
Oracle Corp.	OpenJDK	11.0.19	Не указана
Oracle Corp.	OpenJDK	17.0.7	Не указана
Oracle Corp.	OpenJDK	20.0.1	Не указана
Oracle Corp.	Oracle GraalVM for JDK	17.0.7	Не указана
Oracle Corp.	Oracle GraalVM for JDK	20.0.1	Не указана
АО «ИВК»	АЛЬТ СП 10	-	Не указана
АО «ИВК»	Альт Рабочая станция К	10	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.9	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.