Rocky Linux 8ホストには、CIQ crlsa-2022_7000 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK:不適切なマルチバイト変換により、バッファオーバーフローが発生する可能性があります(JGSS、8286077)(CVE-2022-21618)

    * OpenJDK:X.509 証明書解析における過剰なメモリ割り当て(セキュリティ、8286533)(CVE-2022-21626)

    * OpenJDK:HttpServer の接続カウント制限なし(Lightweight HTTP Server、8286918)(CVE-2022-21628)

    * OpenJDK:長い NTLM クライアントホスト名の不適切な処理(セキュリティ、8286526)(CVE-2022-21619)

    * OpenJDK:JNDI DNSポート番号のランダム化が不十分(JNDI、8286910)(CVE-2022-21624)

    * OpenJDK:HTTP/2 における SNI キャッシングの欠落(ネットワーキング、8289366)(CVE-2022-39399)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新: java-17-openjdk / java-17-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2022_7000)

medium Nessus プラグイン ID 358690

依存が見つかりません