The 8u431, 11.0.26, 17.0.14, 20.3.16, 21.0.5, 21.3.12, 23.0.2, and perf versions of Java installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2025 CPU advisory.

  - Vulnerability in Oracle Java SE (component: Install (Sparkle)). The supported version that is affected is     Oracle Java SE: 8u431. Difficult to exploit vulnerability allows high privileged attacker with access to     the physical communication segment attached to the hardware where the Oracle Java SE executes to     compromise Oracle Java SE. Successful attacks require human interaction from a person other than the     attacker and while the vulnerability is in Oracle Java SE, attacks may significantly impact additional     products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Java     SE. Note: Only applies to the macOS autoupdater. (CVE-2025-0509)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of     Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u431-perf,     11.0.26, 17.0.14, 21.0.5, 23.0.2; Oracle GraalVM for JDK: 17.0.14, 21.0.5, 23.0.2; Oracle GraalVM     Enterprise Edition: 20.3.16 and 21.3.12. Difficult to exploit vulnerability allows unauthenticated     attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK,     Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized     update, insert or delete access to some of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM     Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Java SE,     Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be     exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the     APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web     Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from     the internet) and rely on the Java sandbox for security. (CVE-2025-21502)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Java のバージョン 8u431、11.0.26、17.0.14、20.3.16、21.0.5、21.3.12、23.0.2 および perf は、2025 年 1 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SEの脆弱性コンポーネントインストールSfirele サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u431 です。悪用が難しい脆弱性により、特権が高い攻撃者が、Oracle Java SE が実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、Oracle Java SE を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle Java SE ですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性への攻撃が成功した場合、Oracle Java SE の乗っ取りが発生する可能性があります。注意: は macOS 自動アップデーターにのみ適用されます。CVE-2025-0509

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u431-perf、11.0.26、17.0.14、21.0.5、23.0.2、Oracle GraalVM for JDK: 17.0.14、21.0.5、23.0.2、Oracle GraalVM Enterprise Edition: 20.3.16、21.3.12 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、削除アクセス、また、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition のアクセス可能なデータのサブセットへの不正な読み取りアクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2025-21502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A security issue was found in Sparkle before version 2.6.4. An attacker can replace an existing signed     update with another payload, bypassing Sparkle's (Ed)DSA signing checks. (CVE-2025-0509)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前のバージョン 2.6.4より前の Spakele にセキュリティ問題が見つかりました。攻撃者は既存の署名済み更新を別のペイロードで置き換え、Sparkle の (Ed)DSA 署名チェックをバイパスできます。CVE-2025-0509

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Flash 之前的版本 2.6.4中发现一个安全问题。攻击者可将现有的已签名更新替换为其他负载从而绕过 Flashle 的 (Ed)DSA 签名检查。 (CVE-2025-0509)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Java 8u431、11.0.26、17.0.14、20.3.16、21.0.5、21.3.12、23.0.2 和 perf 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Java SE (元件Install (Sparkle)) 中的弱點。受影響的支援版本是 Oracle Java SE: 8u431。難以惡意利用的弱點允許可存取附加在 Oracle Java SE 執行所在硬體上的實體通訊區段的高特權攻擊者入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle Java SE 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。如果成功地攻擊此弱點，可能造成接管 Oracle Java SE 的後果。注意：僅適用於 macOS autoupdater。 (CVE-2025-0509)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u431-perf、11.0.26、17.0.14、21.0.5、23.0.2；Oracle GraalVM for JDK：17.0.14、21.0.5、23.0.2；Oracle GraalVM 企業版：20.3.16 和 21.3.12。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-21502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 8u431、11.0.26、17.0.14、20.3.16、21.0.5、21.3.12、23.0.2 和 perf 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE 中的漏洞组件Install (Sarkle)。受影响的受支持版本是 Oracle Java SE：8u431。难以利用的漏洞允许高权限攻击者访问附加到硬件（Oracle Java SE 在该硬件上执行）上的物理通信段，从而破坏 Oracle Java SE。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Java SE 中，但攻击可能对其他产品造成重大影响（范围更改）。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。注意：仅适用于 macOS 自动更新程序。(CVE-2025-0509)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u431-perf、11.0.26、17.0.14、21.0.5、23.0.2；Oracle GraalVM for JDK：17.0.14、21.0.5、23.0.2；Oracle GraalVM Enterprise Edition：20.3.16 和 21.3.12。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2025-21502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.6.4版之前的　Sparkle 中發現一個安全性問題。攻擊者可以用另一個承載取代現有的已簽署更新進而繞過　Sparkle 的 (Ed)DSA 簽署檢查。 (CVE-2025-0509)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214532	Oracle Java SE Multiple Vulnerabilities (January 2025 CPU)	Nessus	Misc.	2025/1/23	2025/8/6	medium
214532	Oracle Java SE の複数の脆弱性 (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/23	2025/8/6	medium
252070	Linux Distros Unpatched Vulnerability : CVE-2025-0509	Nessus	Misc.	2025/8/19	2025/8/19	high
252070	Linux Distros のパッチ未適用の脆弱性: CVE-2025-0509	Nessus	Misc.	2025/8/19	2025/8/19	high
252070	Linux Distros 未修补的漏洞：CVE-2025-0509	Nessus	Misc.	2025/8/19	2025/8/19	high
214532	Oracle Java SE 多個弱點 (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/23	2025/8/6	medium
214532	Oracle Java SE 多种漏洞（2025 年 1 月 CPU）	Nessus	Misc.	2025/1/23	2025/8/6	medium
252070	Linux Distros 未修補的弱點：CVE-2025-0509	Nessus	Misc.	2025/8/19	2025/8/19	high

検出

プラグインの検索

medium

medium

high

high

high

medium

medium

high