リモートホストにインストールされている Amazon Corretto のバージョンは、8 < 8.332.08.1より前です。したがって、corretto-8-2022-Apr-19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.2.12より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

  - xml/jaxp (CVE-2022-21426)

  - core-libs/java.lang (CVE-2022-21434)

  - security-libs/java.security (CVE-2022-21443, CVE-2022-21476)

  - core-libs/javax.naming (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Corretto Java 8.x< 8.332.08.1複数の脆弱性

high Nessus プラグイン ID 159899

バージョン 1.5