リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3292アドバイザリに記載されている脆弱性の影響を受けます。

  - OpenJDK：FTP PASVコマンド応答により、FtpClientが任意のホストに接続する可能性があります（Networking、8258432）（CVE-2021-2341）

  - OpenJDK：複数のMANIFEST.MFファイルが含まれるJARファイルの不適切な検証（ライブラリ、8260967）（CVE-2021-2369）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：java-1.8.0-ibm（RHSA-2021：3292)

medium Nessus プラグイン ID 152902

バージョン 1.8