リモートホストにインストールされている 25.0.4 または 26.0.2 バージョンのJavaは、2026年8月のCSPUアドバイザリに記載されているサービス拒否の脆弱性の影響を受けます。

  - Oracle Java SEのOracle Java SE製品の脆弱性(コンポーネント:2D)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 25.0.4、 26.0.2です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle Java SEをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。 (CVE-2026-70906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Java SEのサービス拒否の脆弱性(2026年8月のCSPU)

high Nessus プラグイン ID 338353

バージョン 1.3