OpenJDK 8 <= 8u452 / 11.0.0 <= 11.0.27 / 17.0.0 <= 17.0.15 / 21.0.0 <= 21.0.7 / 24.0.0 <= 24.0.1 の複数の脆弱性 (2025 年 7 月 15 日)
critical Nessus プラグイン ID 242441
Language:
概要
OpenJDK は複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている OpenJDK のバージョンは、8u452 より前の 8、11.0.27 より前の 11.0.0、17.0.15 より前の 17.0.0、21.0.7 より前の 21.0.0、24.0.1 より前の 24.0.0 です。したがって、2025-07-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。注意: Java CVE には常に OpenJDK バージョンが含まれているとは限りませんが、言及されている OpenJDK セキュリティアドバイザリのパッチバージョンを使用して Tenable によって個別に確認されます。
- OpenJDK の client-libs/2d コンポーネントに脆弱性が見つかりました。(CVE-2025-30749、CVE-2025-50106)
- OpenJDK の core-libs/java.net コンポーネントに脆弱性が見つかりました。(CVE-2025-50059)
- OpenJDK の core-libs/javax.script コンポーネントに脆弱性が見つかりました。(CVE-2025-30761)
- OpenJDK の security-libs/javax.net.ssl コンポーネントに脆弱性が見つかりました。(CVE-2025-30754)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
8u452/11.0.27/17.0.15/21.0.7/24.0.1 より後の OpenJDK にアップグレードしてください参考資料
https://openjdk.java.net/groups/vulnerability/advisories/2025-07-15
プラグインの詳細
深刻度: Critical
ID: 242441
ファイル名: openjdk_2025-07-15.nasl
バージョン: 1.2
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2025/7/21
更新日: 2026/10/13
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.6
パーセンタイル: 98.48
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2025-50106
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2025-50059
脆弱性情報
CPE: cpe:/a:oracle:openjdk
必要な KB アイテム: installed_sw/Java
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/7/15
脆弱性公開日: 2025/7/15
参照情報
CVE: CVE-2025-30749, CVE-2025-30754, CVE-2025-30761, CVE-2025-50059, CVE-2025-50106