遠端主機上安裝的 Amazon Corretto 版本是 17.0.3.6.1 之前的 17 版本。因此，其會受到 corretto-17-2022-Apr-17 公告中提及的多個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - xml/jaxp (CVE-2022-21426)

  - core-libs/java.lang (CVE-2022-21434)

  - security-libs/java.security (CVE-2022-21443、CVE-2022-21449)

  - core-libs/javax.naming (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Corretto Java 17.x < 17.0.3.6.1 多個弱點

high Nessus Plugin ID 159900

版本 1.5