リモートホストにインストールされているJavaのバージョンは、8u511-b33より前、 11.0.33.0.3、 17.0.21.0.3、 21.0.13.0.3、 25.0.5.0.3、または 27.0.1.0.3です。したがって、 CVE-2026-114820のOracleセキュリティアラートに記載されている脆弱性の影響を受けます。修正済みリリースにより、影響を受ける eMudhra root CA 証明書が JDK cacerts キーストアから削除されます。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポート対象のバージョンは、Java SE Oracle 8u511-b32、8u511-perf-b32、 11.0.33.0.2、 17.0.21.0.2、 21.0.13.0.2、 25.0.5.0.2、 27.0.1.0.2です。Oracle GraalVM for JDK:
    17.0.21.0.2 そして 21.0.13.0.2;Oracle GraalVM Enterprise Edition: 21.3.20.0.2。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-114820)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Java SE の脆弱性 (セキュリティアラート CVE-2026-114820)

critical Nessus プラグイン ID 372933

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 30, 2026, 9:10 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202610302110
バージョン 1.2 Oct 29, 2026, 3:00 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202610291500
バージョン 1.1 Oct 28, 2026, 11:38 PM New Plugin Feed: 202610282338