リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1509アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：RegExpScannerでの間違った正規表現の構文エラーチェック（スクリプティング、8223898）（CVE-2020-2754）

  - OpenJDK：正規表現パーサーの空の文字列ノードの不適切な処理（スクリプティング、8223904）（CVE-2020-2755）

  - OpenJDK：逆シリアル化中の初期化されていないクラス記述子への参照の不適切な処理（シリアル化、8224541）（CVE-2020-2756）

  - OpenJDK：ObjectStreamClassでの捕捉されないInstantiationError例外（シリアル化、8224549）（CVE-2020-2757）

  - OpenJDK：TLSハンドシェイク中の証明書メッセージの不適切な処理（JSSE、8232581）（CVE-2020-2767）

  - OpenJDK：DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外（セキュリティ、8231415）（CVE-2020-2773）

  - OpenJDK：TLSのアルゴリズム制限の不完全な実施（JSSE、8232424）（CVE-2020-2778）

  - OpenJDK：新しい接続に対する単一のTLSセッションの再利用（JSSE、8234408）（CVE-2020-2781）

  - OpenJDK：HttpServerのHTTPヘッダーへのCRLFインジェクション（Lightweight HTTP Server、8234825）（CVE-2020-2800）

  - OpenJDK：NIOバッファでの不適切な境界チェック（ライブラリ、8234841）（CVE-2020-2803）

  - OpenJDK：MethodType.readObject()での不適切なタイプチェック（ライブラリ、8235274）（CVE-2020-2805）

  - OpenJDK：TLSハンドシェイク完了前に受け入れられたアプリケーションデータ（JSSE、8235691）（CVE-2020-2816）

  - OpenJDK：Scannerの正規表現DoS（同時実行性、8236201）（CVE-2020-2830）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: java-11-openjdk（RHSA-2020: 1509)

high Nessus プラグイン ID 135905

バージョン 1.10