リモートホストにインストールされている Azul Zulu のバージョンは、6 < 6.47/ 7 < 7.53.0.16/ 8 < 8.61.0.18/ 11 < 11.55.18/ 13 < 13.47.16/ 15 < 15.39.16/ 17 < 17.33.16/ 18 < 18.30.12より前です。したがって、2022-04-19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.2.12より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

  - xml/jaxp (CVE-2022-21426)

  - core-libs/java.lang (CVE-2022-21434)

  - security-libs/java.security (CVE-2022-21443、CVE-2022-21449、CVE-2022-21476)

  - core-libs/javax.naming (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Azul Zulu Java の複数の脆弱性 (2022 年 4 月 19 日)

high Nessus プラグイン ID 159902

バージョン 1.5