遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3957:12 公告中所提及。

    * OpenJDKApache Santuario 中存在缺陷的安全驗證 (Libraries8278008) (CVE-2022-21476)
      * OpenJDK編譯特製 XPath 運算式時發生未系結記憶體配置 (JAXP、8270504) (CVE-2022-21426)
      * OpenJDKAnnotationInvocationHandler 中的不當物件轉換為字串 (Libraries8277672) (CVE-2022-21434)
      * OpenJDK缺少對負 ObjectIdentifier 的檢查 (Libraries8275151) (CVE-2022-21443)
      * OpenJDKURI 剖析不一致 (JNDI8278972) (CVE-2022-21496)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 java-1.8.0-openjdk-1.8.0.332.b09-1.el9 (AXSA:2022-3957:12)

medium Nessus Plugin ID 291918

版本 1.1