リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1817アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：楕円曲線（EC）暗号化におけるサイドチャネル攻撃のリスク（セキュリティ、8208698）（CVE-2019-2745）

  - OpenJDK：逆シリアル化において抑制された例外に対する不十分なチェック（ユーティリティ、8212328）（CVE-2019-2762）

  - OpenJDK：Collectionsで逆シリアル化中の無制限のメモリ割り当て（ユーティリティ、8213432）（CVE-2019-2769）

  - OpenJDK：AccessControllerの権限の不十分な制限（セキュリティ、8216381）（CVE-2019-2786）

  - OpenJDK：URL形式の検証の欠如（ネットワーキング、8221518）（CVE-2019-2816）

  - OpenJDK：ChaCha20Cipherにおける一定しない時間比較（セキュリティ、8221344）（CVE-2019-2818）

  - OpenJDK：TLSハンドシェイク中の証明書ステータスメッセージの不適切な処理（JSSE、8222678）（CVE-2019-2821）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：java-11-openjdk（CESA-2019：1817）

medium Nessus プラグイン ID 145663

変更ログが見つかりません