リモートホストにインストールされている Amazon Corretto のバージョンは、11 < 11.0.9.11.1より前です。したがって、corretto-11-2020-Oct-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - core-libs/java.io: serialization (CVE-2020-14779)

  - core-libs/javax.naming (CVE-2020-14781)

  - security-libs/java.security (CVE-2020-14782)

  - hotspot/compiler (CVE-2020-14792)

  - core-libs/java.io (CVE-2020-14796, CVE-2020-14798, CVE-2020-14803)

  - core-libs/java.nio (CVE-2020-14797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Corretto Java 11.x< 11.0.9.11.1複数の脆弱性

medium Nessus プラグイン ID 159431

バージョン 1.6