リモートホストにインストールされている Amazon Corretto のバージョンは、17 < 17.0.3.6.1より前です。したがって、corretto-17-2022-Apr-17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.2.12より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

  - xml/jaxp (CVE-2022-21426)

  - core-libs/java.lang (CVE-2022-21434)

  - security-libs/java.security (CVE-2022-21443, CVE-2022-21449)

  - core-libs/javax.naming (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Corretto Java 17.x< 17.0.3.6.1複数の脆弱性

high Nessus プラグイン ID 159900

バージョン 1.5