検出

MiracleLinux 8 java-1.8.0-openjdk-1.8.0.312.b07-1.el8 AXSA:2021-2491:12

medium Nessus プラグイン ID 294638

Language:

概要

リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートのMiracleLinux 8ホストには、AXSA:2021-2491:12アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 * OpenJDKTLS セッションのクローズ中に発生する HttpsServer のループJSSE、8254967CVE-2021-35565]
 * OpenJDKKerberos 制約付き委任を使用する際の誤ったプリンシパルの選択ライブラリ、8266689CVE-2021-35567]
 * OpenJDKTLS に対する強力な暗号よりも弱い暗号が優先されますJSSE、8264210CVE-2021-35550]
 * OpenJDKRTFParser での過剰なメモリ割り当てSwing、8265167CVE-2021-35556
 * OpenJDKRTFReader での過剰なメモリ割り当てSwing、8265580CVE-2021-35559
 * OpenJDKHashMap と HashSet での過剰なメモリ割り当てUtility、8266097CVE-2021-35561
 * OpenJDK終了日が近すぎる証明書は、キーストアを破損する可能性がありますKeytool、8266137CVE-2021-35564]
 * OpenJDKTLS ハンドシェイク中に引き起こされる予期しない例外JSSE、8267729CVE-2021-35578
 * OpenJDKBMPImageReader の過剰なメモリ割り当てImageIO、8267735CVE-2021-35586
 * OpenJDKClassFileParser における内部クラス参照の不完全な検証Hotspot、8268071CVE-2021-35588
 * OpenJDKTLS ハンドシェイク中の一定しない比較JSSE、8269618CVE-2021-35603

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://tsn.miraclelinux.com/en/node/13673

プラグインの詳細

深刻度: Medium

ID: 294638

ファイル名: miracle_linux_AXSA-2021-2491.nasl

バージョン: 1.1

タイプ: local

公開日: 2026/1/20

更新日: 2026/1/20

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

Vendor

Vendor Severity: High

CVSS v2

リスクファクター: High

基本値: 7.1

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:N/A:N

CVSS スコアのソース: CVE-2021-35550

CVSS v3

リスクファクター: Medium

基本値: 5.9

現状値: 5.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:miracle:linux:java-1.8.0-openjdk-demo, p-cpe:/a:miracle:linux:java-1.8.0-openjdk-javadoc-zip, p-cpe:/a:miracle:linux:java-1.8.0-openjdk-javadoc, p-cpe:/a:miracle:linux:java-1.8.0-openjdk-headless, p-cpe:/a:miracle:linux:java-1.8.0-openjdk-accessibility, p-cpe:/a:miracle:linux:java-1.8.0-openjdk-devel, p-cpe:/a:miracle:linux:java-1.8.0-openjdk, cpe:/o:miracle:linux:8, p-cpe:/a:miracle:linux:java-1.8.0-openjdk-src

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/10/21

脆弱性公開日: 2021/10/19

参照情報

CVE: CVE-2021-35550, CVE-2021-35556, CVE-2021-35559, CVE-2021-35561, CVE-2021-35564, CVE-2021-35565, CVE-2021-35567, CVE-2021-35578, CVE-2021-35586, CVE-2021-35588, CVE-2021-35603