遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6999 公告中提及的多個弱點影響。

  - OpenJDK：錯誤的 MultiByte 轉換可導致緩衝區溢位 (JGSS，8286077) (CVE-2022-21618)

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 快取 (網路，8289366) (CVE-2022-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：java-17-openjdk (RHSA-2022: 6999)

medium Nessus Plugin ID 166328

版本 1.5