遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0717 公告中提及的多個弱點影響。

  - OpenJDK：透過未加密的 LDAP 連線傳送憑證 (JNDI，8237990) (CVE-2020-14781)

  - OpenJDK：透過替代憑證編碼繞過憑證封鎖清單 (程式庫，8237995) (CVE-2020-14782)

  - OpenJDK：NIO 緩衝區邊界檢查中存在爭用情形 (程式庫，8244136) (CVE-2020-14803)

  - IBM JDK：從 UTF-8 字元轉換為平台編碼時會發生堆疊型緩衝區溢位 (CVE-2020-27221)

  - OpenJDK：DOMKeyInfoFactory 與 DOMXMLSignatureFactory 引發未預期的例外狀況 (安全性，8231415) (CVE-2020-2773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：java-1.8.0-ibm (RHSA-2021: 0717)

critical Nessus Plugin ID 147140

版本 1.11