リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1445 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK: 細工された XPath 式をコンパイルする際の無制限のメモリ割り当て (JAXP、8270504) (CVE-2022-21426)

  - OpenJDK: AnnotationInvocationHandler の不適切なオブジェクトから文字列への変換 (Libraries、8277672) (CVE-2022-21434)

  - OpenJDK: 負の ObjectIdentifier のチェックがない (Libraries、8275151) (CVE-2022-21443)

  - OpenJDK: 不適切な ECDSA 署名の検証 (Libraries、8277233) (CVE-2022-21449)

  - OpenJDK: Apache Santuario の安全検証の欠陥 (Libraries、8278008) (CVE-2022-21476)

  - OpenJDK: URI 解析の不一致 (JNDI、8227892) (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: java-17-openjdk (RHSA-2022：1445)

high Nessus プラグイン ID 160022

バージョン 1.10