リモートホストにインストールされている Amazon Corretto のバージョンは、8 < 8.252.09.1より前です。したがって、corretto-8-2020-Apr-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - core-libs/javax.script (CVE-2020-2754, CVE-2020-2755)

  - core-libs/java.io: serialization (CVE-2020-2756, CVE-2020-2757)

  - security-libs/javax.xml.crypto (CVE-2020-2773)

  - security-libs/java.security (CVE-2020-2781)

  - core-libs/java.net (CVE-2020-2800)

  - core-libs/java.nio (CVE-2020-2803)

  - core-libs/java.io (CVE-2020-2805)

  - core-libs/java.util (CVE-2020-2830)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Corretto Java 8.x< 8.252.09.1複数の脆弱性

high Nessus プラグイン ID 159410

変更ログが見つかりません