CVE:CVE-2022-21540
CNNVD:CNNVD-202207-1626
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE(组件: Hotspot)存在输入验证错误漏洞，该漏洞源于容易被利用的漏洞允许未经认证的攻击者通过多种协议访问网络从而破坏了Oracle Java SE、Oracle GraalVM Enterprise Edition。成功攻击该漏洞可导致对Oracle Java SE、Oracle GraalVM Enterprise Edition可访问数据子集的未授权读取访问。注意：该漏洞适用于Java部署，通常是在运行沙盒的Java Web Start应用程序或沙盒的Java小程序的客户端，加载和运行不受信任的代码（例如，来自互联网的代码），并依赖Java沙盒的安全性。这个漏洞也可以通过使用指定组件中的API来利用，例如，通过向API提供数据的网络服务。CVSS 3.1基础得分5.3（保密性影响）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N) 。以下产品及版本受到影响：Oracle Java SE 7u343版本，8u333版本，11.0.15.1版本，17.0.3.1版本和18.0.1.1版本；Oracle GraalVM Enterprise Edition 20.3.6版本，21.3.2版本和22.1.0版本。
solution:Upgrade oracle graalvm to a higher version than 20.3.6,21.3.2,22.1.0,and avoid the version 20.3.6,21.3.2,22.1.0; Upgrade oracle jdk to a higher version than 1.7.0:update343,1.8.0:update333,11.0.15.1,17.0.3.1,18.0.1.1,and avoid the version 1.7.0:update343,1.8.0:update333,11.0.15.1,17.0.3.1,18.0.1.1; Upgrade oracle jre to a higher version than 1.7.0:update343,1.8.0:update333,11.0.15.1,17.0.3.1,18.0.1.1,and avoid the version 1.7.0:update343,1.8.0:update333,11.0.15.1,17.0.3.1,18.0.1.1; Upgrade oracle openjdk to a higher version than 11.0.15,13.0.11,15.0.7,17.0.3,7,7:update1,7:update10,7:update101,7:update11,7:update111,7:update121,7:update13,7:update131,7:update141,7:update15,7:update151,7:update161,7:update17,7:update171,7:update181,7:update191,7:update2,7:update201,7:update21,7:update211,7:update221,7:update231,7:update241,7:update25,7:update251,7:update261,7:update271,7:update281,7:update291,7:update3,7:update301,7:update311,7:update321,7:update4,7:update40,7:update45,7:update5,7:update51,7:update55,7:update6,7:update60,7:update65,7:update67,7:update7,7:update72,7:update76,7:update80,7:update85,7:update9,7:update91,7:update95,7:update97,7:update99,8,8:milestone1,8:milestone2,8:milestone3,8:milestone4,8:milestone5,8:milestone6,8:milestone7,8:milestone8,8:milestone9,8:update101,8:update102,8:update11,8:update111,8:update112,8:update121,8:update131,8:update141,8:update151,8:update152,8:update161,8:update162,8:update171,8:update172,8:update181,8:update191,8:update192,8:update20,8:update201,8:update202,8:update211,8:update212,8:update221,8:update222,8:update231,8:update232,8:update241,8:update242,8:update25,8:update252,8:update262,8:update271,8:update281,8:update282,8:update291,8:update301,8:update302,8:update31,8:update312,8:update322,8:update332,8:update40,8:update45,8:update5,8:update51,8:update60,8:update65,8:update66,8:update71,8:update72,8:update73,8:update74,8:update77,8:update91,8:update92,18,and avoid the version [11,11.0.15],[13,13.0.11],[15,15.0.7],[17,17.0.3],7,7:update1,7:update10,7:update101,7:update11,7:update111,7:update121,7:update13,7:update131,7:update141,7:update15,7:update151,7:update161,7:update17,7:update171,7:update181,7:update191,7:update2,7:update201,7:update21,7:update211,7:update221,7:update231,7:update241,7:update25,7:update251,7:update261,7:update271,7:update281,7:update291,7:update3,7:update301,7:update311,7:update321,7:update4,7:update40,7:update45,7:update5,7:update51,7:update55,7:update6,7:update60,7:update65,7:update67,7:update7,7:update72,7:update76,7:update80,7:update85,7:update9,7:update91,7:update95,7:update97,7:update99,8,8:milestone1,8:milestone2,8:milestone3,8:milestone4,8:milestone5,8:milestone6,8:milestone7,8:milestone8,8:milestone9,8:update101,8:update102,8:update11,8:update111,8:update112,8:update121,8:update131,8:update141,8:update151,8:update152,8:update161,8:update162,8:update171,8:update172,8:update181,8:update191,8:update192,8:update20,8:update201,8:update202,8:update211,8:update212,8:update221,8:update222,8:update231,8:update232,8:update241,8:update242,8:update25,8:update252,8:update262,8:update271,8:update281,8:update282,8:update291,8:update301,8:update302,8:update31,8:update312,8:update322,8:update332,8:update40,8:update45,8:update5,8:update51,8:update60,8:update65,8:update66,8:update71,8:update72,8:update73,8:update74,8:update77,8:update91,8:update92,18; Upgrade fedoraproject fedora to a higher version than 36,and avoid the version 36; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0; Upgrade netapp 7-mode_transition_tool to a higher version than -; Upgrade netapp active_iq_unified_manager to a higher version than -; Upgrade netapp cloud_insights_acquisition_unit to a higher version than -; Upgrade netapp cloud_secure_agent to a higher version than -; Upgrade netapp hci_management_node to a higher version than -; Upgrade netapp oncommand_insight to a higher version than -; Upgrade netapp solidfire to a higher version than -; Upgrade netapp hci_compute_node to a higher version than -; Upgrade azul zulu to a higher version than 6.47,7.54,8.62,11.56,13.48,15.40,17.34,18.30,and avoid the version 6.47,7.54,8.62,11.56,13.48,15.40,17.34,18.30