CVE-2021-35564

Versões 7u311, 8u301, 11.0.12 e 17 do Java SE

Versões 20.3.3 e 21.2.0 do Oracle GraalVM Enterprise Edition

A vulnerabilidade está relacionada à validação insuficiente de entradas no componente Keytool do Oracle Java SE e do Oracle GraalVM Enterprise Edition. Essa falha pode ser explorada por um invasor não autenticado com acesso à rede por meio de vários protocolos, permitindo que ele comprometa o Java SE e o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. A vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada por meio de APIs no componente especificado.

Para as versões 7u311, 8u301, 11.0.12 e 17 do Java SE e as versões 20.3.3 e 21.2.0 do Oracle GraalVM Enterprise Edition, considere desativar o componente Keytool até que um patch esteja disponível.

Restrinja o acesso ao componente Keytool para minimizar o risco de exploração.

Evite usar APIs no componente especificado até que o problema seja resolvido.

Como solução alternativa temporária, considere restringir o acesso à rede dos sistemas afetados até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.