リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3891のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：TLSに対して強い暗号よりも弱い暗号が優先されます（JSSE、8264210）（CVE-2021-35550）

  - OpenJDK：RTFParserでの過剰なメモリ割り当て（Swing、8265167）（CVE-2021-35556）

  - OpenJDK：RTFReaderでの過剰なメモリ割り当て（Swing、8265580）（CVE-2021-35559）

  - OpenJDK：HashMapおよびHashSetでの過剰なメモリ割り当て（Utility、8226097）（CVE-2021-35561）

  - OpenJDK：終了日が遠すぎる証明書は、キーストアを破損する可能性があります（Keytool、8266137）（CVE-2021-35564）

  - OpenJDK：TLSセッションのクローズ中にトリガーされるHttpsServerのループ（JSSE、8254967）（CVE-2021-35565）

  - OpenJDK：Kerberosの制約付き委任を使用する際の不適切なプリンシパルの選択（Libraries、8266689）（CVE-2021-35567）

  - OpenJDK：TLSハンドシェイク中に予期しない例外が発生します（JSSE、8267729）（CVE-2021-35578）

  - OpenJDK：BMPImageReaderでの過剰なメモリ割り当て（ImageIO、8267735）（CVE-2021-35586）

  - OpenJDK：TLSハンドシェイク中の非定数比較（JSSE、8269618）（CVE-2021-35603）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：java-11-openjdk（CESA-2021：3891）

medium Nessus プラグイン ID 154649

変更ログが見つかりません