リモートホストにインストールされているOracle（以前のSun）Java SEまたはJava for Businessのバージョンは、7 Update 301、8 Update 291、11 Update 11、または16 Update 1より前です。したがって、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Java SE、SE Embedded、およびOracle GraalVM Enterprise Editionの脆弱性により、認証されていないリモートの攻撃者がシステムを侵害し、重要なデータへの承認されていない作成、削除、または変更アクセスが引き起こされる可能性があります。（CVE-2021-2161）

  - Java SE、SE Embedded、およびOracle GraalVM Enterprise Editionの脆弱性により、認証されていないリモートの攻撃者が攻撃者以外の人物の関与を通して、システムを侵害し、重要なデータへの承認されていない作成、削除、または変更アクセスが引き起こされる可能性があります。（CVE-2021-2163）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Java SE 1.7.0_301 / 1.8.0_291 / 1.11.0_11 / 1.16.0_1の複数の脆弱性（2021年4月CPU）

medium Nessus プラグイン ID 148960

バージョン 1.7