遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2 舊。因此，會受到多個弱點影響：- Oracle Java SE 的公用程式和 JCE 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以造成部分拒絕服務。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子元件內有有一個不明弱點，未經驗證的本機攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2766、CVE-2019-2786、CVE-2019-2818) - Oracle Java SE 的 networking 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以在未獲授權的情況下讀取、更新、插入或刪除 Java SE 資料。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2821) - Oracle Java SE 的 libpng 子元件中有一個釋放後使用弱點。未經驗證的遠端攻擊者可加以惡意利用，在 Java SE 中造成完全拒絕服務情形。需有使用者互動才能惡意利用此弱點。(CVE-2019-7317) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多個弱點 (2019 年 7 月 CPU)

medium Nessus Plugin ID 126821

版本 1.6

版本 1.5

版本 1.6 May 9, 2024, 7:40 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202405090740
版本 1.5 Dec 6, 2022, 6:51 PM Reference Plugin Feed: 202212061851