リモートホストにインストールされている Java のバージョン 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1 は、CVE-2026-91403 Oracle Security Alert アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1、Oracle GraalVM for JDK: 17.0.21、21.0.13、Oracle GraalVM Enterprise Edition です。
    21.3.20。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-91403)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Java SE Critical Certificate Trust (CVE-2026-91403 セキュリティアラート)

critical Nessus プラグイン ID 371349

バージョン 1.3