Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - Бюллетени НКЦКИ - VULN:20231129-10

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - Бюллетени НКЦКИ VULN:20231129-10
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

VULN:20231129-10

Дата бюллетеня: 29.11.2023
CVSS: 7.7
22.11.2023
Отказ в обслуживании в Jira Software и Data Center
Дата бюллетеня: 29.11.2023
Дата обнаружения: 22.11.2023
Дата обновления: 22.11.2023
Наличие обновления: Да
Взаимодействие с пользователем: Нет
Категория: Прикладное программное обеспечение
Вектор атаки: Сетевой
Возможные последствия:
  • DoS - Отказ в обслуживании
Рекомендация по устранению: Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-502 Десериализация недоверенных данных

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2022-25647 Deserialization of Untrusted Data

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
7.7 HIGH 3 AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H
Уязвимый продукт:
  • Jira Software и Data Center: 8.0.0 - 9.11.2
CPE:
  • cpe:2.3:a:google:gson:*:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.8.5:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.8.7:*:*:*:*:*:*:*
  • cpe:2.3:a:google:gson:2.8.8:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*
  • cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:linux:*:*
  • cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*
  • cpe:2.3:a:oracle:retail_order_broker:18.0:*:*:*:*:*:*:*
  • cpe:2.3:a:oracle:retail_order_broker:19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:oracle:graalvm:20.3.6:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:oracle:graalvm:21.3.2:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:oracle:graalvm:22.1.0:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.3.0:*:*:*:*:*:*:*
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.