リモートホストにインストールされている Amazon Corretto のバージョンは、11 < 11.0.8.10.1より前です。したがって、corretto-11-2020-Jul-14 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - core-libs/java.util.concurrent (CVE-2020-14556)

  - client-libs/javax.imageio (CVE-2020-14562)

  - hotspot/compiler (CVE-2020-14573)

  - security-libs/javax.net.ssl (CVE-2020-14577)

  - client-libs/2d (CVE-2020-14581, CVE-2020-14593)

  - core-libs/java.io (CVE-2020-14583)

  - xml/jaxp (CVE-2020-14621)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Corretto Java 11.x< 11.0.8.10.1複数の脆弱性

high Nessus プラグイン ID 159447

変更ログが見つかりません