BDU:2024-06283

Средний

BDU:2024-06283: Уязвимость компонента Hotspot виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных

CVSS v34.8

CVSS v24.0

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость компонента Hotspot виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение, изменение или удаление данных

Что делать с BDU:2024-06283

Уязвимость среднего уровня (CVSS 4.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

4.8Средний

Пересчитать →

4.0

Только просмотр

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:NAV:N/AC:H/Au:N/C:P/I:P/A:N

CWE — тип уязвимости

CWE-200

CVE — международный идентификатор

CVE-2024-21140

CWE-200

Раскрытие информации

Программа непреднамеренно раскрывает конфиденциальные данные: стек вызовов, пути, credentials.

Как атакуют и что делать ▾

Сценарий атаки

Сервер возвращает стек вызовов, пути к файлам, версии ПО, SQL-запросы в сообщениях об ошибках.

Последствия

Утечка внутренней архитектуры, помогает атакующему планировать дальнейшие шаги.

Рекомендации

Отключите подробные ошибки в production, используйте generic error pages, логируйте на сервере.

Тактики и техники

Несанкционированный сбор информации

Уязвимое ПО (79)

Вендор	Название	Версия	Платформа
Novell Inc.	OpenSUSE Leap	15.5	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
NetApp Inc.	OnCommand Workflow Automation	-	Не указана
NetApp Inc.	Oncommand Insight	-	Не указана
Novell Inc.	openSUSE Tumbleweed	-	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP2-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-LTSS	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.3	Не указана
Novell Inc.	SUSE Manager Proxy	4.3	Не указана
Novell Inc.	SUSE Manager Server	4.3	Не указана
Novell Inc.	SUSE Enterprise Storage	7.1	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.2 Advanced Update Support	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP3-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Legacy Software	15 SP5	Не указана
Canonical Ltd.	Ubuntu	18.04 ESM	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.4 Telecommunications Update Service	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.4 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.4 Advanced Mission Critical Update Support	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Package Hub	15 SP5	Не указана
NetApp Inc.	Cloud Insights Storage Workload Security Agent	-	Не указана
Novell Inc.	SUSE Liberty Linux	9	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.8 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9.2 Extended Update Support	Не указана
Novell Inc.	SUSE Liberty Linux	8	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP4-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP6	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP6	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP6	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP6	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP6	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Package Hub	15 SP6	Не указана

Показано 50 из 79

Среды функционирования (42)

Вендор	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Linux	-	Не указана
Novell Inc.	OpenSUSE Leap	15.5	Не указана
Microsoft Corp	Windows	-	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	openSUSE Tumbleweed	-	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-LTSS	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.2 Advanced Update Support	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP5	Не указана
Canonical Ltd.	Ubuntu	18.04 ESM	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.4 Telecommunications Update Service	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.4 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.4 Advanced Mission Critical Update Support	Не указана
Novell Inc.	SUSE Liberty Linux	9	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.8 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9.2 Extended Update Support	Не указана
Novell Inc.	SUSE Liberty Linux	8	Не указана

Источники (1)

https://www.oracle.com/security-alerts/cpujul2024.html https://security.netapp.…

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 4.8

Уточните SLA под вашу среду

Базовый балл 4.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.9%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-07-16

Опубликована

2024-08-19

Обновлена

2025-06-09

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-21140 MITRE: CWE-200 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

BDU:2026-09233

Средний

7.1

Уязвимость функции setup_vmgexit_scratch() подсистемы KVM ядра операционных систем Linux, позволяющая нарушителю вызвать

BDU:2026-09237

Высокий

9.1

Уязвимость функции check_session_buf_not_used() механизма tls-crypt-v2 программного обеспечения OpenVPN, позволяющая нар

BDU:2026-08912

Высокий

6.5

Уязвимость функции gf_isom_add_track_kind() файла isomedia/isom_write.c упаковщика MP4Box мультимедийной платформы GPAC,

BDU:2026-08426

Средний

7.1

Уязвимость функции tcf_pedit_act() модуля act_pedit ядра операционных систем Linux, позволяющая нарушителю вызвать отказ

BDU:2026-08414

Средний

7.8

Уязвимость функции bond_setup_by_slave() компонента bonding driver ядра операционных систем Linux, позволяющая нарушител

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостям Модуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0

Детали уязвимости BDU:2024-06283

Описание

Что делать с BDU:2024-06283

Оценка критичности (CVSS)

Тактики и техники

Уязвимое ПО (79)

Среды функционирования (42)

Рекомендации по устранению

Источники (1)

SLA ФСТЭК №117

Threat Intelligence

Информация

Внешние ресурсы

Связанные уязвимости

Что добавляет КиберОснова к данным БДУ ФСТЭК

Автоматизируйте управление уязвимостями