遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-2845 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：N/A：N)。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 4.3 (完整性影響)。
    CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：U/C：N/I：L/A：N)。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H)。(CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7：java-1.8.0-openjdk (ELSA-2021-2845)

high Nessus Plugin ID 151925

版本 1.4