リモートホストにインストールされている8u511、8u511-perf、 11.0.33、 17.0.21、 21.0.13、 25.0.5、または 27.0.1 バージョンのJavaは、 CVE-2026-91403 Oracleセキュリティアラートアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:8u511、8u511-perf、 11.0.33、 17.0.21、 21.0.13、 25.0.5、 27.0.1;Oracle GraalVM for JDK: 17.0.21 および 21.0.13;Oracle GraalVM Enterprise Edition:
    21.3.20。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-91403)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Java SE Critical Certificate Trust(CVE-2026-91403 セキュリティアラート)

critical Nessus プラグイン ID 371349

バージョン 1.1