リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:3893アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: TLS に対して強い暗号よりも弱い暗号が優先されます (JSSE、8264210) (CVE-2021-35550)

  - OpenJDK: RTFParser での過剰なメモリ割り当て (Swing、8265167) (CVE-2021-35556)

  - OpenJDK: RTFReader での過剰なメモリ割り当て (Swing、8265580) (CVE-2021-35559)

  - OpenJDK: HashMap および HashSet での過剰なメモリ割り当て (Utility、8266097) (CVE-2021-35561)

  - OpenJDK: 終了日が遠すぎる証明書は、キーストアを破損する可能性があります (Keytool、8266137) (CVE-2021-35564)

  - OpenJDK: TLS セッションのクローズ中にトリガーされる HttpsServer のループ (JSSE、8254967) (CVE-2021-35565)

  - OpenJDK: Kerberos の制約付き委任を使用する際の不適切なプリンシパルの選択 (Libraries、8266689) (CVE-2021-35567)

  - OpenJDK: TLS ハンドシェイク中に予期しない例外が発生します (JSSE、8267729) (CVE-2021-35578)

  - OpenJDK: BMPImageReader での過剰なメモリ割り当て (ImageIO、8267735) (CVE-2021-35586)

  - OpenJDK: ClassFileParser の内部クラス参照の検証が不完全 (Hotspot、8268071) (CVE-2021-35588)

  - OpenJDK: TLS ハンドシェイク中の非定数比較 (JSSE、8269618) (CVE-2021-35603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : java-1.8.0-openjdk (RHSA-2021:3893)

medium Nessus プラグイン ID 154320

バージョン 1.8