遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 4350 公告中所提及的多個弱點影響。

  - OpenJDK：對具有許多介面的 Proxy 類別進行還原序列化時，記憶體使用率過高 (序列化，8236862) (CVE-2020-14779)

  - OpenJDK：透過未加密的 LDAP 連線傳送憑證 (JNDI，8237990) (CVE-2020-14781)

  - OpenJDK：透過替代憑證編碼繞過憑證封鎖清單 (程式庫，8237995) (CVE-2020-14782)

  - OpenJDK：整數溢位問題導致超出邊界存取 (Hotspot，8241114) (CVE-2020-14792)

  - OpenJDK：路徑到 URI 轉換中缺少權限檢查 (程式庫，8242680) (CVE-2020-14796)

  - OpenJDK：未完全檢查 URI 到路徑轉換中的無效字元 (程式庫，8242685) (CVE-2020-14797)

  - OpenJDK：NIO 緩衝區邊界檢查中存在爭用情形 (程式庫，8244136) (CVE-2020-14803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 7：java-1.8.0-openjdk (CESA-2020: 4350)

medium Nessus Plugin ID 142601

版本 1.6