遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 1445 公告中提及的多個弱點影響。

  - OpenJDK：編譯特製 XPath 運算式時發生無限制的記憶體配置 (JAXP，8270504) (CVE-2022-21426)

  - OpenJDK：AnnotationInvocationHandler 中存在不當的物件至字串轉換 (程式庫，8277672) (CVE-2022-21434)

  - OpenJDK：缺少針對負 ObjectIdentifier 的檢查 (程式庫，8275151) (CVE-2022-21443)

  - OpenJDK：不當的 ECDSA 簽章驗證 (程式庫，8277233) (CVE-2022-21449)

  - OpenJDK：Apache Santuario 中缺失安全驗證 (程式庫，8278008) (CVE-2022-21476)

  - OpenJDK：URI 分析不一致 (JNDI，8278972) (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 8：java-17-openjdk (RHSA-2022: 1445)

high Nessus Plugin ID 160022

版本 1.11