リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:0196 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: BeanContextSupport での逆シリアル化の間の不適切な例外処理 (シリアル化、8224909) (CVE-2020-2583)

  - OpenJDK: GssKrb5Base での SASL メッセージプロパティの不適切なチェック (セキュリティ、8226352) (CVE-2020-2590)

  - OpenJDK: URL の正規化の問題を引き起こす不適切な isBuiltinStreamHandler チェック (ネットワーキング、8228548) (CVE-2020-2593)

  - OpenJDK: Kerberos TGS における不安全な RSA-MD5 チェックサムの使用 (セキュリティ、8229951) (CVE-2020-2601)

  - OpenJDK: jdk.serialFilter プロパティ変更を介したシリアル化フィルターの変更 (シリアル化、8231422) (CVE-2020-2604)

  - OpenJDK: X.509 証明書解析時の OID 処理における過剰なメモリ消費 (ライブラリ、8234037) (CVE-2020-2654)

  - OpenJDK: DatagramChannelImpl の maxDatagramSockets 制限の不完全な実施 (ネットワーキング、8231795) (CVE-2020-2659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : java-1.8.0-openjdk (RHSA-2020:0196)

high Nessus プラグイン ID 133167

バージョン 1.10