遠端主機上安裝的 Oracle (前身為 Sun) Java SE 或 Java for Business 版本比 7 Update 251、8 Update 241、11 Update 6 或 13 Update 2 舊。因此會受到多個弱點影響：- Oracle Java SE 和 Java SE Embedded 在「多個」通訊協定中容易受到嚴重的除以零錯誤影響。此問題會影響「SQLite」元件。(CVE-2019-16168) - Oracle Java SE 和 Java SE Embedded 容易受到格式字串弱點影響，進而導致在「多個」通訊協定中讀取未初始化的堆疊資料。此問題會影響「libxst」元件。(CVE-2019-13117、CVE-2019-13118) - Oracle Java SE 和 Java SE Embedded 容易受到遠端安全性弱點影響。未經驗證的遠端攻擊者可在「Kerberos」通訊協定中惡意利用此弱點。此問題會影響「Security」元件。(CVE-2020-2601、CVE-2020-2590) - Oracle Java SE/Java SE Embedded 容易受到遠端安全性弱點影響。未經驗證的遠端攻擊者可在多個通訊協定中惡意利用此弱點。此問題會影響「Serialization」元件。(CVE-2020-2604、CVE-2020-2583) - Oracle Java SE/Java SE Embedded 容易受到遠端安全性弱點影響。未經驗證的遠端攻擊者可在多個通訊協定中惡意利用此弱點。此問題會影響「Networking」元件。(CVE-2020-2593、CVE-2020-2659) - Oracle Java SE 容易受到遠端安全性弱點影響。未經驗證的遠端攻擊者可在多個通訊協定中惡意利用此弱點。此問題會影響「Libraries」元件。(CVE-2020-2654) - Oracle Java SE 容易受到多重安全性弱點影響。未經驗證的遠端攻擊者可在多個通訊協定中惡意利用此弱點。此問題會影響「JavaFX」元件。(CVE-2020-2585) - Oracle Java SE 容易受到多重安全性弱點影響。未經驗證的遠端攻擊者可在「HTTPS」通訊協定中惡意利用此弱點。此問題會影響「JSSE」元件。(CVE-2020-2655) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Java SE 1.7.0_251 / 1.8.0_241 / 1.11.0_6 / 1.13.0_2 多個弱點 (2020 年 1 月 CPU) (Unix)

high Nessus Plugin ID 132960

找不到變更記錄