リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2021: 5030 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：RTFParser での過剰なメモリ割り当て (Swing、8265167) (CVE-2021-35556)

  - OpenJDK: RTFReader での過剰なメモリ割り当て (Swing、8265580) (CVE-2021-35559)

  -Oracle JDK: 8u311 における詳細不明な脆弱性の修正 (デプロイメント) (CVE-2021-35560)

  - OpenJDK: 終了日が遠すぎる証明書は、キーストアを破損する可能性があります (Keytool、8266137) (CVE-2021-35564)

  - OpenJDK: TLS セッションのクローズ中にトリガーされる HttpsServer のループ (JSSE、8254967) (CVE-2021-35565)

  - OpenJDK: TLS ハンドシェイク中に予期しない例外が発生します (JSSE、8267729) (CVE-2021-35578)

  - OpenJDK: BMPImageReader での過剰なメモリ割り当て (ImageIO、8267735) (CVE-2021-35586)

  - IBM JDK: アクセス不可能なインターフェイスメソッドを呼び出す MethodHandles に対して、IllegalAccessError 例外がスローされません (CVE-2021-41035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：java-1.8.0-ibm (RHSA-2021：5030)

critical Nessus プラグイン ID 155950

バージョン 1.6