リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 7008-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x i686/x86_64 の java-11-openjdk (2022:7008)

medium Nessus プラグイン ID 166413

バージョン 1.2