リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4306-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Oracle 2024 年 10 月 15 日 CPU により Java 8.0 Service Refresh 8 Fix Pack 35 へ更新 (bsc#1232064):
    - CVE-2024-21208: コンポーネント Networking (bsc#1231702、JDK-8328286) での部分的な DoS を修正しました
    - CVE-2024-21210: コンポーネントホットスポットの一部の Oracle Java SE がアクセスできるデータへの認証されていない更新、挿入、削除アクセスを修正しました (bsc#1231711、JDK-8328544)
    - CVE-2024-21217: コンポーネント Serialization での部分的な DoS を修正しました (bsc#1231716、JDK-8331446)
    - CVE-2024-21235: コンポーネント Hotspot のデータへの認証されていない読み取り/書き込みアクセスを修正しました (bsc#1231719、JDK-8332644)

    過去のリリースで修正されたその他の問題:
      - CVE-2024-3933: arrayCopyChild の定数 byteLenNode の評価を修正しました (bsc#1225470)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : java-1_8_0-ibm (SUSE-SU-2024:4306-1)

high Nessus プラグイン ID 212735

バージョン 1.3