遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1817 公告中提及的多個弱點影響。

  - OpenJDK：橢圓曲線 (EC) 加密演算法中存在旁路攻擊風險 (Security, 8208698) (CVE-2019-2745)

  - OpenJDK：還原序列化中抑制例外的檢查不足 (Utilities, 8212328) (CVE-2019-2762)

  - OpenJDK：Collections 中還原序列化期間的無限記憶體配置 (Utilities, 8213432) (CVE-2019-2769)

  - OpenJDK：AccessController 中的權限制不足 (Security, 8216381) (CVE-2019-2786)

  - OpenJDK：缺少 URL 格式驗證 (Networking, 8221518) (CVE-2019-2816)

  - OpenJDK：在 ChaCha20Cipher 中，非常數的時間比較 (Security, 8221344) (CVE-2019-2818)

  - OpenJDK：TLS 交握期間不正確的憑證狀態訊息處理 (JSSE, 8222678) (CVE-2019-2821)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：java-11-openjdk (CESA-2019: 1817)

medium Nessus Plugin ID 145663

找不到變更記錄