リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3885のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：TLS に対して強い暗号よりも弱い暗号が優先されます (JSSE、8264210) (CVE-2021-35550)

  - OpenJDK: RTFParser での過剰なメモリ割り当て (Swing、8265167) (CVE-2021-35556)

  - OpenJDK: RTFReader での過剰なメモリ割り当て (Swing、8265580) (CVE-2021-35559)

  - OpenJDK: HashMap および HashSet での過剰なメモリ割り当て (Utility、8226097) (CVE-2021-35561)

  - OpenJDK: 終了日が遠すぎる証明書は、キーストアを破損する可能性があります (Keytool、8266137) (CVE-2021-35564)

  - OpenJDK: TLS セッションのクローズ中にトリガーされる HttpsServer のループ (JSSE、8254967) (CVE-2021-35565)

  - OpenJDK: Kerberos の制約付き委任を使用する際の不適切なプリンシパルの選択 (Libraries、8266689) (CVE-2021-35567)

  - OpenJDK: TLS ハンドシェイク中に予期しない例外が発生します (JSSE、8267729) (CVE-2021-35578)

  - OpenJDK: BMPImageReader での過剰なメモリ割り当て (ImageIO、8267735) (CVE-2021-35586)

  - OpenJDK: ClassFileParser の内部クラス参照の検証が不完全 (Hotspot、8226801) (CVE-2021-35588)

  - OpenJDK: TLS ハンドシェイク中の非定数比較 (JSSE、8269618) (CVE-2021-35603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：java-1.8.0-openjdk（RHSA-2021：3885)

medium Nessus プラグイン ID 154324

バージョン 1.8