リモートホストにインストールされている Amazon Corretto のバージョンは、17 < 17.0.7.7.1より前です。したがって、corretto-17-2023-Apr-18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - security-libs/javax.net.ssl (CVE-2023-21930, CVE-2023-21967)

  - core-libs/java.net (CVE-2023-21937)

  - core-libs/java.lang (CVE-2023-21938)

  - client-libs/javax.swing (CVE-2023-21939)

  - hotspot/gc (CVE-2023-21954)

  - core-libs/java.nio (CVE-2023-21968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Corretto Java 17.x< 17.0.7.7.1複数の脆弱性

high Nessus プラグイン ID 174560

バージョン 1.0