リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1487 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 7u331、8u321、11.0.14、17.0.2、18 と Oracle GraalVM Enterprise Edition:20.3.5、21.3.1、および 22.0.0.2です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意:  この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21426)

  - OpenJDK: AnnotationInvocationHandler の不適切なオブジェクトから文字列への変換 (Libraries、8277672) (CVE-2022-21434)

  - OpenJDK: 負の ObjectIdentifier のチェックがない (Libraries、8275151) (CVE-2022-21443)

  - OpenJDK: Apache Santuario の安全検証の欠陥 (Libraries、8278008) (CVE-2022-21476)

  - OpenJDK: URI 解析の不一致 (JNDI、8278972) (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: java-1.8.0-openjdk (RHSA-2022: 1487)

high Nessus プラグイン ID 160238

バージョン 1.7