遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:0733 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：11.0.8 和 15。此弱點容易攻擊成功，可以透過多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 Java SE。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2020-14803)

  - 在 Eclipse OpenJ9 0.23 及之前版本中，當虛擬機器或 JNI 原生程式從 UTF-8 字元轉換為平台編碼時，可能會發生堆疊型緩衝區溢位。
    (CVE-2020-27221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7 : java-1.7.1-ibm (RHSA-2021:0733)

critical Nessus Plugin ID 208580

版本 1.2