リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2022: 0204アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK: ObjectInputStream の不完全な逆シリアル化クラスフィルタリング (シリアル化、8264934) (CVE-2022-21248)

  - OpenJDK: TIFFNullDecompressor での TIFF ファイルの不適切な読み取り (ImageIO、8270952) (CVE-2022-21277)

  - OpenJDK: XSLT TransformerImpl の不十分な URI チェック (JAXP、8270492) (CVE-2022-21282)

  - OpenJDK: 正規表現パターンでスローされる予期しない例外 (Libraries、8268813) (CVE-2022-21283)

  - OpenJDK: 書き込み可能なフィールドの不適切なマーキング (Hotspot、8270386) (CVE-2022-21291)

  - OpenJDK: 逆シリアル化中の StringBuffer および StringBuilder の不完全なチェック (Libraries、8270392) (CVE-2022-21293)

  - OpenJDK: 逆シリアル化中の正しくない IdentityHashMap サイズチェック (Libraries、8270416) (CVE-2022-21294)

  - OpenJDK: XMLEntityManager での不適切なアクセスチェック (JAXP、8270498) (CVE-2022-21296)

  - OpenJDK: XMLEntityScanner の改行の不適切な処理に関連する無限ループ (JAXP、8270646) (CVE-2022-21299)

  - OpenJDK: LIRGenerator での配列インデックス作成の問題 (Hotspot、8272014) (CVE-2022-21305)

  - OpenJDK: JAR マニフェスト属性を読み取る際の過剰なリソース使用 (Libraries、8272026) (CVE-2022-21340)

  - OpenJDK: ObjectInputStream で例外を逆シリアル化する際の不十分なチェック (シリアル化、8272236) (CVE-2022-21341)

  - OpenJDK: BMPImageReader での過剰なメモリ割り当て (ImageIO、8273756) (CVE-2022-21360)

  - OpenJDK: BMPImageReader での整数オーバーフロー (ImageIO、8273838) (CVE-2022-21365)

  - OpenJDK: TIFF * Decompressor での過剰なメモリ割り当て (ImageIO、8274096) (CVE-2022-21366)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: java-11-openjdk (RHSA-2022: 0204)

medium Nessus プラグイン ID 157044

バージョン 1.6