BDU:2023-04351

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1) CVSS 3.0999999046325684 · AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

Уязвимость компонента Networking программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Соответствие зарубежным идентификаторам

CVE-2023-22006

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Networking программной платформы Java SE и виртуальных машин Oracle GraalVM Enterprise Edition и Oracle GraalVM for JDK связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных

Способ устранения

Использование рекомендаций: https://www.oracle.com/security-alerts/cpujul2023.html https://openjdk.org/groups/vulnerability/advisories/2023-07-18 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства Для ОС Альт Рабочая станция К 10: https://packages.altlinux.org/ru/vuln/CVE-2023-22006 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openjdk-11 до версии 11.0.21+9.repack-1~deb10u1.osnova21 Для Axiom AxiomJDK: https://axiomjdk.ru/blog/ Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Сведения записи

Дата публикации: 02.08.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Axiom JDK	Axiom AxiomJDK	до 11.0.19	Не указана
Axiom JDK	Axiom AxiomJDK	до 17.0.7.0.1	Не указана
Axiom JDK	Axiom AxiomJDK	до 17.0.8	Не указана
Oracle Corp.	GraalVM Enterprise Edition	20.3.10	Не указана
Oracle Corp.	GraalVM Enterprise Edition	21.3.6	Не указана
Oracle Corp.	GraalVM Enterprise Edition	22.3.2	Не указана
Oracle Corp.	Java SE	11.0.19	Не указана
Oracle Corp.	Java SE	17.0.7	Не указана
Oracle Corp.	Java SE	20.0.1	Не указана
Oracle Corp.	OpenJDK	11.0.19	Не указана
Oracle Corp.	OpenJDK	17.0.7	Не указана
Oracle Corp.	OpenJDK	20.0.1	Не указана
Oracle Corp.	Oracle GraalVM for JDK	17.0.7	Не указана
Oracle Corp.	Oracle GraalVM for JDK	20.0.1	Не указана
АО «ИВК»	АЛЬТ СП 10	-	Не указана
АО «ИВК»	Альт Рабочая станция К	10	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.9	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.