リモートホストにインストールされている Amazon Corretto のバージョンは、11 < 11.0.7.10.1より前です。したがって、corretto-11-2020-Apr-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - core-libs/javax.script (CVE-2020-2754, CVE-2020-2755)

  - core-libs/java.io: serialization (CVE-2020-2756, CVE-2020-2757)

  - security-libs/javax.net.ssl (CVE-2020-2767, CVE-2020-2778, CVE-2020-2816)

  - security-libs/javax.xml.crypto (CVE-2020-2773)

  - security-libs/java.security (CVE-2020-2781)

  - core-libs/java.net (CVE-2020-2800)

  - core-libs/java.nio (CVE-2020-2803)

  - core-libs/java.io (CVE-2020-2805)

  - core-libs/java.util (CVE-2020-2830)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Corretto Java 11.x< 11.0.7.10.1複数の脆弱性

high Nessus プラグイン ID 159438

変更ログが見つかりません