リモートホストにインストールされている Amazon Corretto のバージョンは、17 < 17.0.1.12.1より前です。したがって、corretto-17-2021-Oct-19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - security-libs/javax.net.ssl (CVE-2021-35550, CVE-2021-35578, CVE-2021-35603)

  - client-libs/javax.swing (CVE-2021-35556, CVE-2021-35559)

  - core-libs/java.util (CVE-2021-35561)

  - security-libs/java.security (CVE-2021-35564, CVE-2021-35567)

  - core-libs/java.net (CVE-2021-35565)

  - client-libs/javax.imageio (CVE-2021-35586)

  - hotspot/runtime (CVE-2021-35588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Corretto Java 17.x< 17.0.1.12.1複数の脆弱性

medium Nessus プラグイン ID 159433

変更ログが見つかりません