Java/OpenJDK (Oracle) Seite 3

In aiflowy bis einschliesslich Version 2.1.2 besteht eine SQL-Injection- Schwachstelle, über die ein entfernter Angreifer laut Quelle mittels der Methode getPageData in der Datei DatacenterQuery.java an sensible Informationen gelangen kann. Der CVSS-Basiswert liegt bei 7.5 (Hoch); die Ausnutzung erfolgt laut Vektor über das Netzwerk ohne Rechte und ohne Nutzerinteraktion und gefährdet die Vertraulichkeit. Die Ausnutzungswahrscheinlichkeit (EPSS) beträgt 0.2 %. Ein fehlerbereinigter Stand sollte eingespielt werden.

In Apache MINA SSHD, einer Java-Bibliothek für SSH, besteht serverseitig eine fehlerhafte Zertifikatsvalidierung. Betroffen ist die serverseitige Prüfung von OpenSSH-Benutzerzertifikaten während der Authentifizierung. CVSS-Basiswert: 7.3 (Hoch).

Im Produkt Oracle Platform Security for Java der Oracle Fusion Middleware (Komponente Centralized Thirdparty Jars) besteht eine Schwachstelle. Betroffen sind laut Quelle die Versionen 12.2.1.4.0 und 14.1.2.0. Der CVSS-Basiswert liegt bei 8.0 (Hoch); die Ausnutzung erfolgt laut Vektor aus dem angrenzenden Netzwerk mit hoher Angriffskomplexität und niedrigen Rechten, wirkt sich aber über die betroffene Komponente hinaus aus (Scope: Changed). Die betroffenen Versionen sollten auf einen fehlerbereinigten Stand aktualisiert werden.

In den unter Ubuntu bereitgestellten OpenJDK-Paketen besteht eine Schwachstelle zur Umgehung der Sandbox. Die von diesen Paketen installierten MIME-Handler für .jar-Dateien führen als ausführbar markierte Dateien aus, sofern das Paket mailcap installiert ist. Dadurch kann Code unerwartet zur Ausführung kommen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

In Oracle Java SE sowie Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition besteht eine Schwachstelle in der Komponente Install. Die Angabe zu den betroffenen Versionen ist in den Quelldaten nur unvollständig enthalten. CVSS-Basiswert: 7.8 (Hoch). Der zugehörige Vektor weist auf einen lokalen Angriffsweg hin.

In PlayStation 4 Firmware-Versionen 13.00 bis 13.02 besteht eine Privilege-Escalation-Schwachstelle: Die BD-J (Blu-ray Disc Java)-Sandbox kann über eine fehlerhafte JAR-Datei umgangen werden. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Funktion approvalLevelForDomainInternal von DomainVerificationService.java ermöglicht ein Logikfehler das Kapern beliebiger App-Links. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die bereitgestellten Plattform-Updates einspielen.

In der Funktion setGlobalProxy von DevicePolicyManagerService.java ermöglicht eine fehlerhafte Eingabevalidierung eine Desynchronisation der Persistenz, die zu einer lokalen Rechteausweitung führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Funktion getCallingAppLabel von CertInstaller.java ist es möglich, sensible Sicherheitsdialoge durch eine irreführende oder unzureichende Benutzeroberfläche zu verbergen. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Funktion startAnimation von StageCoordinator.java besteht eine Tapjacking-Schwachstelle durch einen Overlay-Angriff, die zu einer lokalen Rechteausweitung führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In mehreren Funktionen von PackageInstallerService.java ermöglicht eine fehlende Berechtigungsprüfung die Installation nicht verifizierter Apps. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Funktion getApplicationLabel von KeyChainActivity.java kann ein Angreifer durch eine irreführende oder unzureichende Benutzeroberfläche den Benutzer dazu verleiten, den Zugriff auf Zertifikate zu genehmigen. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Java VM-Komponente des Oracle Database Servers (betroffene Versionen: 19.3–19.30 und 21.3–21.21) wurde eine leicht ausnutzbare Schwachstelle gefunden. Sie ermöglicht nicht authentifizierten Angreifern den Zugriff über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In den Python-, Go-, PHP- und Java-Bindings von Apache Thrift besteht eine Schwachstelle durch eine Schleife mit nicht erreichbarer Abbruchbedingung (Infinite Loop). Betroffen sind Versionen vor 0.24.0. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Apache Thrift 0.24.0 oder neuer.

In den Java-Bindings von Apache Thrift erlaubt eine unzureichende Begrenzung der Ressourcenzuteilung (Allocation of Resources Without Limits or Throttling) eine übermässige Ressourcennutzung. Betroffen sind Apache-Thrift-Versionen ab 0.19.0 vor 0.24.0. CVSS-Basiswert: 7.5 (Hoch). Ein Update auf eine nicht betroffene Version wird empfohlen.

Die Sprachbindings von Apache Thrift (C++, Java, Python, Go, D, C/GLib) behandeln stark komprimierte Daten unsachgemäss, was zu einer Data-Amplification-Schwachstelle führt: Ein kleines komprimiertes Paket kann beim Dekomprimieren unverhältnismässig viel Speicher oder Rechenzeit binden. Betroffen sind Apache-Thrift-Versionen vor 0.24.0. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Apache Thrift 0.24.0 oder neuer aktualisieren.

jadx ist ein Dex-zu-Java-Decompiler. In den Versionen 1.5.2 bis 1.5.5 kann eine präparierte .xapk-Datei jadx dazu bringen, Archivinhalte mit vom Angreifer kontrolliertem Pfad ausserhalb des vorgesehenen temporären Entpackverzeichnisses für das XAPK-Plugin zu schreiben. CVSS-Basiswert: 7.0 (Hoch). Die Ausnutzung erfordert lokalen Zugriff und eine Nutzerinteraktion.

Das Okta Java Management SDK ermöglicht Interaktionen mit der Okta-Management-API. In den Versionen 11.0.0 bis 20.0.0 können durch gleichzeitige Anfragen über die ApiClient-Klasse Race Conditions entstehen. Dadurch kann ein Statuscode oder Antwort-Header einer Anfrage die Antwort einer anderen Anfrage beeinflussen. Der Fehler ist in Version 20.0.1 behoben. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 20.0.1 oder neuer.

In der Java-VM-Komponente des Oracle Database Server (betroffene Versionen 19.3 bis 19.27 und 21.3 bis 21.18) kann ein wenig privilegierter Angreifer mit den Rechten Create Session und Create Procedure über Oracle Net die Java VM kompromittieren. Die Schwachstelle ist leicht ausnutzbar; erfolgreiche Angriffe können zu unautorisiertem oder vollständigem Zugriff auf alle über die Java VM erreichbaren Daten führen, da es sich um eine Scope-Change-Schwachstelle handelt. CVSS-Basiswert: 7.7 (Hoch).

In JAdmin-JAVA JAdmin 1.0 erlaubt die Funktion toLogin der Datei NoNeedLoginController.java im Admin-Backend eine fehlerhafte Authentifizierungsprüfung. Ein Angreifer kann die Schwachstelle remote ausnutzen; ein Exploit wurde bereits öffentlich bekannt gemacht. Sie ist über das Netzwerk mit geringer Angriffskomplexität ausnutzbar, erfordert keine Rechte und keine Nutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils gering betroffen. CVSS-Basiswert: 7.3 (Hoch).

Die Java-VM-Komponente des Oracle Database Server ist in den Versionen 19.3–19.26, 21.3–21.17 und 23.4–23.7 betroffen. Ein schwer auszunutzender Fehler erlaubt es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, die Java VM zu kompromittieren. Ein erfolgreicher Angriff kann zur unautorisierten Erstellung, Löschung oder Änderung kritischer Daten sowie zum vollständigen Zugriff auf alle über die Java VM erreichbaren Daten führen. Die Ausnutzung ist ohne Authentifizierung und ohne Nutzerinteraktion über das Netzwerk möglich, erfordert aber hohen Angriffsaufwand (CVSS-Vektor: AV:N/AC:H/PR:N/UI:N). CVSS-Basiswert: 7.4 (Hoch).

In cool-admin-java Version 1.0 besteht in der Komponente /comm/upload eine Schwachstelle für das Hochladen beliebiger Dateien. Angreifer können darüber eine präparierte Datei hochladen und so ausführbaren Code auf dem System platzieren. CVSS-Basiswert: 7.2 (Hoch).

Eine SQL-Injection im Amazon Redshift JDBC Driver in Version 2.1.0.31 erlaubt es einem Benutzer, über die Metadaten-APIs getSchemas, getTables oder getColumns erweiterte Rechte zu erlangen. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: Upgrade auf Treiberversion 2.1.0.32 oder Rückkehr zu Treiberversion 2.1.0.30.

Beim Parsen nicht vertrauenswürdiger Protocol-Buffers-Daten mit einer beliebigen Anzahl verschachtelter Gruppen bzw. SGROUP-Tags kann der Stack-Limit überschritten und ein StackOverflow ausgelöst werden. Betroffen ist insbesondere das Parsen verschachtelter Gruppen als unbekannte Felder über DiscardUnknownFieldsParser oder den Java-Protobuf-Lite-Parser sowie gegen Protobuf-Map-Felder, wodurch unbegrenzte Rekursionen entstehen, die ein Angreifer missbrauchen kann. CVSS-Basiswert: 7.5 (Hoch).

Der BEx Web Java Runtime Export Web Service validiert ein aus einer nicht vertrauenswürdigen Quelle stammendes XML-Dokument nicht ausreichend. Ein Angreifer kann Informationen aus dem SAP-ADS-System abrufen und den XMLForm-Dienst erschöpfen, wodurch die PDF-Erzeugung des SAP ADS nicht mehr verfügbar ist. Dies beeinträchtigt die Vertraulichkeit und Verfügbarkeit der Anwendung. CVSS-Basiswert: 8.2 (Hoch).

Ein uneingeschränkter Zugriff auf die Dienste des Meta Model Repository in SAP NetWeaver AS Java erlaubt Angreifern, Denial-of-Service-Angriffe auf die Anwendung durchzuführen und legitime Benutzer vom Zugriff auszuschliessen. Vertraulichkeit und Integrität sind nicht betroffen, die Verfügbarkeit ist stark beeinträchtigt. CVSS-Basiswert: 7.5 (Hoch).

In deepjavalibrary/djl Version 0.26.0 besteht eine TarSlip-Schwachstelle, die in Version 0.27.0 behoben wurde. Durch manipulierte Dateipfade in tar-Archiven kann ein Angreifer beliebige Dateien auf dem Zielsystem überschreiben, weil Pfade beim Entpacken unzureichend geprüft werden. Die Ausnutzung kann zu Remotecodeausführung, Rechteausweitung, Datendiebstahl oder Denial of Service führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 0.27.0 oder neuer.

Im E-Commerce-System CRMEB_Java v1.3.4 besteht eine SQL-Injection-Schwachstelle, über die ein Angreifer mittels des Parameters groupid beliebigen Code ausführen kann. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

In CRMEB crmeb_java in Version 1.3.4 und früher erlaubt laut NVD eine SQL-Injection-Schwachstelle über die Parameter latitude und longitude in der Komponente api/front/store/list einem entfernten Angreifer den Zugriff auf sensible Informationen. CVSS-Basiswert: 7.5 (Hoch).

In SAP NetWeaver AS Java (Komponente CAF - Guided Procedures) Version 7.50 kann ein nicht authentifizierter Angreifer eine bösartige Anfrage mit einer präparierten XML-Datei über das Netzwerk einreichen. Beim Parsen dieser Datei wird lesender Zugriff auf sensible Dateien und Daten ermöglicht, ohne dass diese verändert werden können. Durch bestehende Expansionslimits wird die Verfügbarkeit nicht beeinträchtigt. CVSS-Basiswert: 8.6 (Hoch).

In der Security-Komponente von Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition besteht eine schwer auszunutzende Schwachstelle. Sie erlaubt einem unauthentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle die Kompromittierung des Systems, mit unbefugtem Erstellungs-, Lösch- oder Änderungszugriff auf kritische Daten. Betroffen sind unter anderem Java SE 8u391, 11.0.21, 17.0.9, 21.0.1 sowie GraalVM for JDK 17.0.9/21.0.1 und GraalVM Enterprise Edition 20.3.12/21.3.8/22.3.4. Laut Hersteller betrifft die Schwachstelle vor allem Java-Deployments, die nicht vertrauenswürdigen Code aus dem Java-Sandbox-Modell heraus laden und ausführen, nicht jedoch Server-Deployments mit ausschliesslich vertrauenswürdigem Code. CVSS-Basiswert: 7.4 (Hoch).

Beim APM Java Agent wurde ein Problem gefunden, das eine lokale Rechteausweitung erlaubt: Ein Nutzer auf dem System kann ein bösartiges Plugin an eine Anwendung anhängen, die den APM Java Agent ausführt. Über diese Schwachstelle kann ein Angreifer Code mit einem höheren Berechtigungsniveau ausführen, als es seinem Nutzerkonto normalerweise zusteht. CVSS-Basiswert: 7.0 (Hoch). Betroffen sind Elastic (Elasticsearch/ Kibana) sowie Java/OpenJDK (Oracle).

In JSON-Java bis einschliesslich Version 20230618 kann ein Fehler im Parser dazu führen, dass bereits eine Eingabezeichenkette moderater Grösse zu einem unbegrenzten Speicherverbrauch führt, was einen Denial of Service zur Folge haben kann. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

snappy-java, ein Java-Port des von Google entwickelten Kompressors/Dekompressors Snappy, ist im SnappyInputStream anfällig für Denial-of-Service-Angriffe beim Dekomprimieren von Daten mit zu grosser Chunk-Grösse. Durch die fehlende Obergrenzenprüfung der Chunk-Länge kann ein nicht behebbarer Fatal Error auftreten. Alle Versionen bis einschliesslich der zuletzt veröffentlichten Version 1.1.10.3 sind betroffen; ein Fix wurde im Commit 9f8c3cf74 eingeführt und ist ab Version 1.1.10.4 enthalten. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version 1.1.10.4 oder neuer aktualisieren; wer nicht aktualisieren kann, sollte komprimierte Daten nur aus vertrauenswürdigen Quellen akzeptieren.

SAP CommonCryptoLib erlaubt es einem nicht authentifizierten Angreifer, eine Anfrage zu erstellen, die bei Übermittlung an einen offenen Port einen Speicherkorruptionsfehler in einer Bibliothek auslöst. Dadurch stürzt die betroffene Komponente ab und ist nicht mehr verfügbar; Informationen können weder eingesehen noch verändert werden. CVSS-Basiswert: 7.5 (Hoch). Der Fund wird unter anderem im Zusammenhang mit SAP SuccessFactors und Java/OpenJDK (Oracle) nachverfolgt.

Für Oracle-Produkte (Java/OpenJDK, CPU/EBS/PeopleSoft/WebLogic, VM/VirtualBox) wurde eine Sicherheitslücke (CVE-2022-21500) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 71.7 %.

Für ABB Arctic communication solution ARM600 wurde eine Sicherheitslücke (CVE-2013-0169) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 35.6 %. 2 Produkt(e) betroffen, 0 mit Fix.

In elunez eladmin bis Version 2.7 wurde eine Schwachstelle im Application Deployment Module in der Datei App.java identifiziert. Über eine Manipulation eines Arguments kann die Schwachstelle ausgenutzt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In den prov-Modulen von Legion of the Bouncy Castle BC-JAVA (bcprov) besteht eine Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in LDAP-Abfragen (LDAP-Injection). Ein Angreifer kann darüber LDAP-Abfragen manipulieren. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In der Jaspersoft Reports Library besteht eine Java-Deserialisierungsschwachstelle, die zu Remote-Code-Ausführung (RCE) führen kann und damit potenziell die Ausführung von Code auf dem betroffenen System erlaubt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Herstellerhinweise beachten und auf eine bereinigte Version aktualisieren.

In jeequan jeepay bis Version 3.2.9 wurde laut NVD eine Schwachstelle in der Funktion WebSecurityConfig der Datei jeepay-manager/src/main/java/com/jeequan/jeepay/mgr/ctrl/sysuser identifiziert. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 6.3 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 ist die Anzahl der HSS-Public-Key-Level nicht begrenzt, wodurch bei der Signaturverifikation eine übermässig grosse Speicherallokation ausgelöst werden kann. Betroffen sind laut NVD auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie weitere Varianten der Bibliothek. Ein Angreifer kann durch präparierte HSS-Public-Keys eine ressourcenintensive Verifikation erzwingen und so einen Denial-of-Service-Effekt herbeiführen. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht in den Quelldaten vor.

In yeqifu warehouse (bis Commit aaf29962ba407d22d991781de28796ee7b4670e4) besteht laut NVD eine Schwachstelle in der Verarbeitung einer Datei im Verzeichnis src/main/java/com/yeqifu/sys/controller/; weitere Angaben zur genauen Ursache liegen in den übergebenen Daten nicht vor. CVSS-Basiswert: 4.3 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 besteht in der veralteten jdk1.4-Komponente LDAPStoreHelper eine LDAP-Filter-Injection-Schwachstelle. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 kann die Prüfung von Name Constraints durch einen abschliessenden Punkt in rfc822Name- oder URI-Feldern umgangen werden. Laut Quelle sind auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS).

In halo-dev halo bis Version 2.24.2 wurde eine Schwachstelle in der Funktion Download der Datei MigrationEndpoint.java innerhalb der Komponente Files Backup Endpoint festgestellt. Die Schwachstelle ist über das Netzwerk erreichbar und setzt hohe Rechte voraus (PR:H). CVSS-Basiswert: 4.7 (Mittel).

In Bouncy Castle for Java vor Version 1.85 besteht beim Umwandeln von X.500 Distinguished Names in Zeichenketten ein Escaping-Mechanismus mit quadratischer Laufzeit. Betroffen sind laut Quelle zusätzlich Bouncy Castle for Java LTS vor Version 2.73.12 sowie eine weitere Bouncy-Castle-Variante. Bei entsprechend präparierten oder langen Distinguished Names kann die Verarbeitung dadurch unverhältnismässig lange dauern. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) liegen für diese CVE nicht in den Quelldaten vor.

In Bouncy Castle for Java vor Version 1.85 respektiert das Laden eines BCFKS-Keystores unbegrenzte KDF-Kosten aus einer nicht vertrauenswürdigen Datei. Betroffen sind laut Quelle zusätzlich Bouncy Castle for Java LTS vor Version 2.73.12 sowie eine weitere Bouncy-Castle-Variante. Eine präparierte Keystore-Datei kann dadurch beim Laden einen unverhältnismässig hohen Rechenaufwand erzwingen. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) liegen für diese CVE nicht in den Quelldaten vor.

In Xuxueli xxl-job bis Version 3.3.2 wurde eine Sicherheitslücke in einer unbekannten Funktion der Datei xxl-job-admin/src/main/java/com/xxl/job/admin/scheduler/openapi/OpenApi der OpenAPI-Komponente entdeckt. Eine Manipulation kann die betroffene Komponente beeinträchtigen. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In jishenghua jshERP bis Version 3.6 besteht eine Schwachstelle in der Funktion addAccountHeadAndDetail der Datei jshERP-boot/src/main/java/com/jsh/erp/service/AccountHead. Die Manipulation der betreffenden Funktion ermöglicht die Ausnutzung. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.