遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-012:08 公告中所提及。

    * OpenJDKNIO 緩衝區中的邊界檢查不正確 (Libraries8234841) (CVE-2020-2803)
      * OpenJDKMethodType.readObject() 中的類型檢查不正確 (Libraries8235274) (CVE-2020-2805)
      * OpenJDKDOMKeyInfoFactory 和 DOMXMLSignatureFactory 引發不明異常 (Security8231415) (CVE-2020-2773)
      * OpenJDK對新連線重複使用單一 TLS 工作階段 (JSSE8234408) (CVE-2020-2781)
      * OpenJDKCRLF 插入 HttpServer 中的 HTTP 標頭 (輕量型 HTTP Server8234825) (CVE-2020-2800)
      * OpenJDKScanner 中的規則運算式 DoS (Concurrency8236201) (CVE-2020-2830)
      * OpenJDKRegExpScanner 中位置錯誤的規則運算式語法錯誤 (指令碼8223898) (CVE-2020-2754)
      * OpenJDK錯誤處理規則運算式剖析器中的空白字串節點 (指令碼8223904) (CVE-2020-2755)
      * OpenJDK在還原序列化期間未正確處理未初始化類別描述元的參照 (Serialization、8224541) (CVE-2020-2756)
      * OpenJDKObjectStreamClass 中的未捕捉到的 InstantiationError 例外狀況 (Serialization8224549) (CVE-2020-2757)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 java-1.8.0-openjdk-1.8.0.252.b09-2.el7 (AXSA:2020-012:08)

high Nessus Plugin ID 294143

版本 1.1