Rocky Linux 8ホストには、CIQ crlsa-2021_2781 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK:範囲チェック削除中の不適切な比較(ホットスポット、8264066)(CVE-2021-2388)

    * OpenJDK:FTP PASV コマンド応答により、FtpClient が任意のホストに接続する可能性があります(ネットワーキング、8258432)(CVE-2021-2341)

    * OpenJDK:複数の MANIFEST がある JAR ファイルの不適切な検証。MF ファイル (ライブラリ、8260967) (CVE-2021-2369)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新: java-11-openjdk / java-11-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2021_2781)

high Nessus プラグイン ID 358894

変更ログが見つかりません