リモート Redhat Enterprise Linux 9 ホストに、RHSA-2022:7013 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8286077) (CVE-2022-21618)

  - OpenJDK: 長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286526) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8286910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK: HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : java-11-openjdk (RHSA-2022:7013)

medium Nessus プラグイン ID 166326

バージョン 1.4