リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:5701 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: クラスのコンパイルの問題 (Hotspot、8281859) (CVE-2022-21540)

  - OpenJDK: MethodHandle.invokeBasic() の不適切な制限 (Hotspot、8281866) (CVE-2022-21541)

  - OpenJDK: Xalan-J での整数切り捨ての問題 (JAXP、8285407) (CVE-2022-34169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : java-1.8.0-openjdk (RHSA-2022:5701)

high Nessus プラグイン ID 163439

バージョン 1.11