遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5304:06 公告中所提及。

    * OpenJDK在 TLS 交握期間不當處理連線 (8294474) (CVE-2023-21930)
      * OpenJDK：Swing HTML 剖析問題 (8296832) (CVE-2023-21939)
      * OpenJDK記憶體回收行程中不正確的參照加入佇列 (8298191) (CVE-2023-21954)
      * OpenJDKTLS 工作階段交涉中有憑證驗證問題 (8298310) (CVE-2023-21967)
      * OpenJDK：遺漏 NULL 字元的字串檢查 (8296622) (CVE-2023-21937)
      * OpenJDK：不正確處理 ProcessBuilder 中的 NULL 字元 (8295304) (CVE-2023-21938)
      * OpenJDK在 URI 到路徑的轉換中遺漏斜線字元檢查 (8298667) (CVE-2023-21968)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 java-11-openjdk-11.0.19.0.7-1.el7 (AXSA:2023-5304:06)

high Nessus Plugin ID 292390

版本 1.1