リモートホストにインストールされている IBM Java のバージョンは、7.1 < 7.1.4.80 / 8.0 < 8.0.6.25 / 11.0 < 11.0.10.0 より前です。したがって、2021 年 2 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 0.23 以前の Eclipse OpenJ9 では、仮想マシンまたは JNI ネイティブが UTF-8 文字からプラットフォームエンコーディングに変換する際に、スタックベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2020-27221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

IBM Java 7.1 < 7.1.4.80 / 8.0 < 8.0.6.25 / 11.0 < 11.0.10.0

critical Nessus プラグイン ID 160354

変更ログが見つかりません