PT-2020-2536

CVE-2020-2802

·

Publicado

2020-04-14

·

Atualizado

2020-04-16

Descrição por

CVSS 3.1
7.7
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Oracle GraalVM Enterprise Edition, versões 19.3.1 e 20.0.0
Descrição
O problema está relacionado a controles de acesso insuficientes no componente GraalVM Compiler do Oracle GraalVM Enterprise Edition. Ele pode ser explorado por um invasor remoto com privilégios limitados, utilizando vários protocolos de rede, para causar uma negação de serviço. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou falhas repetidas do Oracle GraalVM Enterprise Edition, impactando potencialmente outros produtos.
Recomendações
Para as versões 19.3.1 e 20.0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-264
Identificadores relacionados
CVE-2020-2802
BDU:2020-02547
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com