リモートホストにインストールされている IBM Java のバージョンは、7.1 < 7.1.4.20 / 8.0 < 8.0.5.10 より前です。したがって、2018 年 2 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特定の状況では、J9 JVM (IBM SDK、Java Technology Edition 7.1 および 8.0) の欠陥により、セキュリティマネージャーで実行されている信頼できないコードがその権限を昇格する可能性があります。IBM X-Force ID: 138823。
    (CVE-2018-1417)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

IBM Java 7.1 < 7.1.4.20 / 8.0 < 8.0.5.10

high Nessus プラグイン ID 160345

変更ログが見つかりません