Rocky Linux 9ホストには、CIQ crlsa-2022_7007 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * OpenJDK:X.509 証明書解析における過剰なメモリ割り当て(セキュリティ、8286533)(CVE-2022-21626)

    * OpenJDK:HttpServer の接続カウント制限なし(Lightweight HTTP Server、8286918)(CVE-2022-21628)

    * OpenJDK:長い NTLM クライアントホスト名の不適切な処理(セキュリティ、8286526)(CVE-2022-21619)

    * OpenJDK:JNDI DNSポート番号のランダム化が不十分(JNDI、8286910)(CVE-2022-21624)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新: java-1.8.0-openjdk / java-1.8.0-openjdk-debuginfo /etc の複数の脆弱性(crlsa-2022_7007)

low Nessus プラグイン ID 359173

依存が見つかりません