リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2022: 0310 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK: RTFParser での過剰なメモリ割り当て (Swing、8265167) (CVE-2021-35556)

  - OpenJDK: RTFReader での過剰なメモリ割り当て (Swing、8265580) (CVE-2021-35559)

  - OpenJDK: 終了日が遠すぎる証明書は、キーストアを破損する可能性があります (Keytool、8266137) (CVE-2021-35564)

  - OpenJDK: TLS セッションのクローズ中にトリガーされる HttpsServer のループ (JSSE、8254967) (CVE-2021-35565)

  - OpenJDK: BMPImageReader での過剰なメモリ割り当て (ImageIO、8267735) (CVE-2021-35586)

  - IBM JDK: アクセス不可能なインターフェイスメソッドを呼び出す MethodHandles に対して、IllegalAccessError 例外がスローされません (CVE-2021-41035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: java-1.7.1-ibm (RHSA-2022: 0310)

critical Nessus プラグイン ID 157183

バージョン 1.7