遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-6932-1 公告中所提及的多個弱點影響。

    據發現，OpenJDK 21 的 Hotspot 元件在處理特定 UTF-8 字串時未正確執行邊界，這可導致緩衝區溢位。攻擊者可能會利用此問題造成

    拒絕服務或執行任意程式碼。(CVE-2024-21131)

    據發現，OpenJDK 21 的 Hotspot 元件可能會陷入無限迴圈。如果自動化系統遭誘騙而處理過大的符號，攻擊者可能利用此問題造成拒絕服務。(CVE-2024-21138)

    據發現，OpenJDK 21 的 Hotspot 元件未

    正確執行範圍檢查消除。攻擊者可能會利用

    此問題，造成拒絕服務、執行任意程式碼或繞過 Java 沙箱限制。
    (CVE-2024-21140)

    Sergey Bylokhov 發現 OpenJDK 21 在處理 2D 影像時，未正確管理記憶體。攻擊者可能會利用此問題取得敏感資訊。(CVE-2024-21145)

    據發現，OpenJDK 21 的 Hotspot 元件在某些情況下執行範圍檢查消除時，未正確處理記憶體。攻擊者可能會利用此問題造成

    拒絕服務、執行任意程式碼或繞過 Java 沙箱

    限制。(CVE-2024-21147)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：OpenJDK 21 弱點 (USN-6932-1)

high Nessus Plugin ID 204869

版本 1.2

版本 1.1

版本 1.2 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202408281943
版本 1.1 Jul 31, 2024, 12:20 PM New Plugin Feed: 202407311220