リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0969 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK: TLS に対して強い暗号よりも弱い暗号が優先されます (JSSE、8264210) (CVE-2021-35550)

  - OpenJDK: TLS ハンドシェイク中の非定数比較 (JSSE、8269618) (CVE-2021-35603)

  - OpenJDK: ObjectInputStream の不完全な逆シリアル化クラスフィルタリング (シリアル化、8264934) (CVE-2022-21248)

  - OpenJDK: 逆シリアル化中の StringBuffer および StringBuilder の不完全なチェック (Libraries、8270392) (CVE-2022-21293)

  - OpenJDK: 逆シリアル化中の正しくない IdentityHashMap サイズチェック (Libraries、8270416) (CVE-2022-21294)

  - OpenJDK: JAR マニフェスト属性を読み取る際の過剰なリソース使用 (Libraries、8272026) (CVE-2022-21340)

  - OpenJDK: ObjectInputStream で例外を逆シリアル化する際の不十分なチェック (シリアル化、8272236) (CVE-2022-21341)

  - OpenJDK: BMPImageReader での過剰なメモリ割り当て (ImageIO、8273756) (CVE-2022-21360)

  - OpenJDK: BMPImageReader での整数オーバーフロー (ImageIO、8273838) (CVE-2022-21365)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: java-1.7.1-ibm (RHSA-2022: 0969)

medium Nessus プラグイン ID 159118

バージョン 1.6