リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK: HashMap および HashSet での過剰なメモリ割り当て (Utility、8266097) (CVE-2021-35561)

  - java-11-openj9、java-1_8_0-openj9: MethodHandles を使用して未検証のメソッドを呼び出すことができます (CVE-2021-41041)。

  - OpenJDK: AnnotationInvocationHandler の不適切なオブジェクトから文字列への変換 (Libraries、8277672) (CVE-2022-21434)

  - OpenJDK: 負の ObjectIdentifier のチェックがない (Libraries、8275151) (CVE-2022-21443)

  - OpenJDK: URI 解析の不一致 (JNDI、8278972) (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: java-1.8.0-ibm (RHSA-2022: 5837)

medium Nessus プラグイン ID 163694

バージョン 1.5