遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1816 公告中提及的多個弱點影響。

  - OpenJDK：橢圓曲線 (EC) 加密演算法中存在旁路攻擊風險 (Security, 8208698) (CVE-2019-2745)

  - OpenJDK：還原序列化中抑制例外的檢查不足 (Utilities, 8212328) (CVE-2019-2762)

  - OpenJDK：Collections 中還原序列化期間的無限記憶體配置 (Utilities, 8213432) (CVE-2019-2769)

  - OpenJDK：AccessController 中的權限制不足 (Security, 8216381) (CVE-2019-2786)

  - OpenJDK：缺少 URL 格式驗證 (Networking, 8221518) (CVE-2019-2816)

  - OpenJDK：加密提供者中缺少陣列邊界檢查 (JCE, 8223511) (CVE-2019-2842)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：java-1.8.0-openjdk (CESA-2019: 1816)

medium Nessus Plugin ID 145650

找不到變更記錄