リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:4169 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: HTTP クライアントの不十分なファイル名検証 (8302475) (CVE-2023-22006)

  - OpenJDK: ZIP ファイル解析の無限ループ (8302483) (CVE-2023-22036)

  - OpenJDK: AES 実装の脆弱性 (8308682) (CVE-2023-22041)

  - OpenJDK: モジュロ演算子配列インデックスの問題 (8304460) (CVE-2023-22044)

  - OpenJDK: 配列インデックスの整数オーバーフローの問題 (8304468) (CVE-2023-22045)

  - OpenJDK: URI からパスへの変換におけるスラッシュ文字の不適切な処理 (8305312) (CVE-2023-22049)

  - harfbuzz: 攻撃者が、連続したマークで O(n^2) 成長を誘発する可能性があります (CVE-2023-25193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : java-17-openjdk (RHSA-2023:4169)

medium Nessus プラグイン ID 178563

バージョン 1.1