遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-6266:17 公告中所提及。

    * OpenJDKZIP 檔案剖析無限迴圈 (8302483) (CVE-2023-22036)
      * OpenJDKAES 實作中的弱點 (8308682) (CVE-2023-22041)
      * OpenJDK不當處理 URI 至路徑轉換中的斜線字元 (8305312) (CVE-2023-22049)
      * harfbuzzOpenJDK透過連續標記的 O(n^2) 增長 (CVE-2023-25193)
      * OpenJDKHTTP 用戶端檔案名稱驗證不足 (8302475) (CVE-2023-22006)
      * OpenJDK陣列索引整數溢位問題 (8304468) (CVE-2023-22045)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 java-11-openjdk-11.0.20.0.8-2.el9.ML.1 (AXSA:2023-6266:17)

medium Nessus Plugin ID 293428

版本 1.1