�y���p�K�C�h�z

JVNDB-2022-001272

Oracle Java SE ����� Oracle GraalVM Enterprise Edition �ɂ����� Hotspot �Ɋւ���Ǝ㐫

�T�v

Oracle Java SE ����� Oracle GraalVM Enterprise Edition �ɂ́AHotspot �Ɋւ��鏈���ɕs�������邽�߁A���S���ɉe���̂���Ǝ㐫�����݂��܂��B
CVSS �ɂ��[���x (CVSS �Ƃ�?)

CVSS v3 �ɂ��[���x
��{�l: 5.3 (�x��) [���̑�]
  • �U�����敪: �l�b�g���[�N
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: �s�v
  • ���p�҂̊֗^: �s�v
  • �e���̑z��͈�: �ύX�Ȃ�
  • �@�����ւ̉e��(C): �Ȃ�
  • ���S���ւ̉e��(I): ��
  • �—p���ւ̉e��(A): �Ȃ�
CVSS v2 �ɂ��[���x
��{�l: 5.0 (�x��) [NVD�l]
  • �U�����敪: �l�b�g���[�N
  • �U�������̕��G��: ��
  • �U���O�̔F�ؗv��: �s�v
  • �@�����ւ̉e��(C): �Ȃ�
  • ���S���ւ̉e��(I): �����I
  • �—p���ւ̉e��(A): �Ȃ�
�e�����󂯂�V�X�e��


NetApp
  • E-Series SANtricity OS Controller Software
  • E-Series SANtricity Storage Manager
  • E-Series SANtricity Web Services
  • NetApp Cloud Insights
  • OnCommand Insight
  • SANtricity Unified Manager
  • SnapManager
�I���N��
  • JDK 7 Update 321
  • JDK 8 Update 311
  • JDK 11.0.13
  • JDK 17.0.1
  • JRE 7 Update 321
  • JRE 8 Update 311
  • JRE 11.0.13
  • JRE 17.0.1
  • Oracle GraalVM Enterprise Edition 20.3.4
  • Oracle GraalVM Enterprise Edition 21.3.0
����
  • Cosminexus Developer's Kit for Java(TM)
  • Cosminexus XML Processor
  • Hitachi Application Server
  • Hitachi Application Server for Developers
  • Hitachi Automation Director
  • Hitachi Compute Systems Manager
  • Hitachi Configuration Manager
  • Hitachi Developer's Kit for Java
  • Hitachi Device Manager
  • Hitachi Dynamic Link Manager
  • Hitachi Global Link Manager
  • Hitachi Infrastructure Analytics Advisor (�C�O�̔��̂�)
  • Hitachi Ops Center Administrator (�C�O�̔��̂�)
  • Hitachi Ops Center Analyzer (�C�O�̔��̂�)
  • Hitachi Ops Center Analyzer viewpoint (�C�O�̔��̂�)
  • Hitachi Ops Center API Configuration Manager
  • Hitachi Ops Center Automator
  • Hitachi Ops Center Common Services
  • Hitachi Ops Center Viewpoint (�����̔��̂�)
  • Hitachi Replication Manager
  • Hitachi Tiered Storage Manager
  • Hitachi Tuning Manager
  • uCosminexus Application Server
  • uCosminexus Application Server Enterprise
  • uCosminexus Application Server Enterprise Custom Edition
  • uCosminexus Application Server Express
  • uCosminexus Application Server Light
  • uCosminexus Application Server Smart Edition
  • uCosminexus Application Server Standard
  • uCosminexus Application Server Standard Custom Edition
  • uCosminexus Application Server Standard-R
  • uCosminexus Application Server(64)
  • uCosminexus Application Server-R
  • uCosminexus Client
  • uCosminexus Client for ATM
  • uCosminexus Client for Plug-in
  • uCosminexus Developer
  • uCosminexus Developer 01
  • uCosminexus Developer Light
  • uCosminexus Developer Professional
  • uCosminexus Developer Professional for ATM
  • uCosminexus Developer Professional for Plug-in
  • uCosminexus Developer Standard
  • uCosminexus Operator
  • uCosminexus Operator for Service Platform
  • uCosminexus Primary Server Base
  • uCosminexus Primary Server Base(64)
  • uCosminexus Service Architect
  • uCosminexus Service Platform
  • uCosminexus Service Platform(64)
  • �v���O���~���O�‹� for Java

�{�Ǝ㐫�̉e�����󂯂鐻�i�̏ڍׂɂ‚��ẮA�x���_��񂨂�юQ�l�������m�F���������B
�z�肳���e��

�����[�g�̍U���҂ɂ��A���������񂳂��”\��������܂��B
�΍�

�x���_��萳���ȑ΍􂪌��J����Ă��܂��B�x���_�����Q�Ƃ��ēK�؂ȑ΍�����{���Ă��������B
�x���_���

NetApp �I���N�� ����
CWE�ɂ��Ǝ㐫�^�C�v�ꗗ  CWE�Ƃ�?

  1. ���s��(CWE-noinfo) [NVD�]��]
���ʐƎ㐫���ʎq(CVE)  CVE�Ƃ�?

  1. CVE-2022-21291
�Q�l���

  1. National Vulnerability Database (NVD) : CVE-2022-21291
  2. IPA �d�v�ȃZ�L�����e�B��� : Oracle Java �̐Ǝ㐫�΍�ɂ‚���(CVE-2022-21349��)
  3. JPCERT ���ӊ��N : JPCERT-AT-2022-0003
�X�V����

  • [2022�N02��01��]
      �f��
  • [2022�N02��08��]
      �e�����󂯂�V�X�e���F�x���_���̒lj��ɔ������e���X�V
      �x���_���F���� (hitachi-sec-2022-104) ��lj�
  • [2023�N08��10��]
      �e�����󂯂�V�X�e���F�x���_��� (hitachi-sec-2022-101) �̍X�V�ɔ������e���X�V

OSZAR »