リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1816アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（セキュリティ、8208698）（CVE-2019-2745）

  - OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（ユーティリティ、8212328）（CVE-2019-2762）

  - OpenJDK：Collectionsで逆シリアル化中の無制限のメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）

  - OpenJDK：AccessControllerの権限の不十分な制限（セキュリティ、8216381）（CVE-2019-2786）

  - OpenJDK：URL形式の検証の欠如（ネットワーキング、8221518）（CVE-2019-2816）

  - OpenJDK：暗号化プロバイダーにおける配列の境界チェックの欠如（JCE、8223511）（CVE-2019-2842）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：java-1.8.0-openjdk（CESA-2019：1816）

medium Nessus プラグイン ID 145650

変更ログが見つかりません