リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4591-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.35.0 より前の Eclipse Openj9 では、ランタイム型チェックなしでインターフェース呼び出しをインライン化できます。
    悪意のあるバイトコードは、このインライン化を利用して、互換性のない型を介してメモリにアクセスまたは変更する可能性があります。
    (CVE-2022-3676)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム:java-1_7_1-ibm (SUSE-SU-2022:4591-1)

medium Nessus プラグイン ID 168949

バージョン 1.3