リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2775アドバイザリに記載されている複数の脆弱性の影響を受ける。

  - OpenJDK：FTP PASVコマンド応答により、FtpClientが任意のホストに接続する可能性があります（Networking、8258432）（CVE-2021-2341）

  - OpenJDK：複数のMANIFEST.MFファイルが含まれるJARファイルの不適切な検証（ライブラリ、8260967）（CVE-2021-2369）

  - OpenJDK：範囲チェック削除中の不適切な比較（Hotspot、8264066）（CVE-2021-2388）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：java-1.8.0-openjdk（RHSA-2021：2775)

high Nessus プラグイン ID 151913

バージョン 1.7