遠端主機上安裝的 java-1.8.0-openjdk 版本早於 1.8.0.292.b10-1.63。因此受到 ALAS-2021-1515 公告中所提及的一個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：N/I：H/A：N)。(CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2021-1515)

medium Nessus Plugin ID 151515

版本 1.3