リモートホストにインストールされている java-1.8.0-amazon-corretto のバージョンは、1.8.0_402.b06-1 より前です。したがって、ALAS2CORRETTO8-2024-009 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2024 年 5 月 3 日: このアドバイザリの深刻度が、[重要] から [低] に変更されました。2024 年 5 月 2 日:
    CVE-2024-20918 がこのアドバイザリから削除されました。2024 年 5 月 2 日: CVE-2024-20919 がこのアドバイザリから削除されました。
    2024 年 5 月 2 日: CVE-2024-20921 がこのアドバイザリから削除されました。2024 年 5 月 2 日: CVE-2024-20926 がこのアドバイザリから削除されました。2024 年 5 月 2 日: CVE-2024-20945 がこのアドバイザリから削除されました。2024 年 5 月 2 日: CVE-2024-20952 がこのアドバイザリから削除されました。(ALAS2CORRETTO8-2024-009)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : java-1.8.0-amazon-corretto (ALASCORRETTO8-2024-009)

high Nessus プラグイン ID 189163

バージョン 1.1