リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 7002-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x i686/x86_64 の java-1.8.0-openjdk (2022:7002)

low Nessus プラグイン ID 166416

バージョン 1.2