遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5313:07 公告中所提及。

    * OpenJDK在 TLS 交握期間不當處理連線 (8294474) (CVE-2023-21930)
      * OpenJDK：Swing HTML 剖析問題 (8296832) (CVE-2023-21939)
      * OpenJDK記憶體回收行程中不正確的參照加入佇列 (8298191) (CVE-2023-21954)
      * OpenJDKTLS 工作階段交涉中有憑證驗證問題 (8298310) (CVE-2023-21967)
      * OpenJDK：遺漏 NULL 字元的字串檢查 (8296622) (CVE-2023-21937)
      * OpenJDK：不正確處理 ProcessBuilder 中的 NULL 字元 (8295304) (CVE-2023-21938)
      * OpenJDK在 URI 到路徑的轉換中遺漏斜線字元檢查 (8298667) (CVE-2023-21968)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 java-1.8.0-openjdk-1.8.0.372.b07-1.el8 (AXSA:2023-5313:07)

high Nessus Plugin ID 292579

版本 1.1