Rocky Linux 8ホストには、CIQ crlsa-2023_1895 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK:TLSハンドシェイク中の不適切な接続処理(8294474)(CVE-2023-21930)

    * OpenJDK:Swing HTML 解析の問題(8296832)(CVE-2023-21939)

    * OpenJDK:ガベージコレクタにおける参照の不適切なキュー入り(8298191)(CVE-2023-21954)

    * OpenJDK:TLS セッションネゴシエーションの証明書検証の問題(8298310)(CVE-2023-21967)

    * OpenJDK:NULL 文字の文字列チェックの欠落(8296622)(CVE-2023-21937)

    * OpenJDK:ProcessBuilderでのNULL文字の不適切な処理(8295304)(CVE-2023-21938)

    * OpenJDK:URI からパスへの変換でスラッシュ文字がチェックされない(8298667)(CVE-2023-21968)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新: java-11-openjdk / java-11-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2023_1895)

high Nessus プラグイン ID 357077

依存が見つかりません