遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2492:13 公告中所提及。

    * OpenJDKTLS 工作階段關閉期間觸發了 HttpsServer 中的迴圈 (JSSE、8254967) (CVE-2021-35565)
      * OpenJDK使用 Kerberos 限制委派時的主體選擇不正確 (Libraries8266689) (CVE-2021-35567)
      * OpenJDKTLS 的弱式密碼優先於強式密碼 (JSSE8264210) (CVE-2021-35550)
      * OpenJDKRTFParser 中的過度記憶體配置 (Swing8265167) (CVE-2021-35556)
      * OpenJDKRTFReader 中的過度記憶體配置 (Swing、8265580) (CVE-2021-35559)
      * OpenJDKHashMap 和 HashSet 中的過度記憶體配置 (Utility8266097) (CVE-2021-35561)
      * OpenJDK結束日期太晚的憑證可能會損毀 keystore (Keytool、8266137) (CVE-2021-35564)
      * OpenJDKTLS 交握期間引發不明的例外狀況 (JSSE8267729) (CVE-2021-35578)
      * OpenJDKBMPImageReader 中的過度記憶體配置 (ImageIO8267735) (CVE-2021-35586)
      * OpenJDKTLS 交握期間的非常數比較 (JSSE8269618) (CVE-2021-35603)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 java-11-openjdk-11.0.13.0.8-1.el8 (AXSA:2021-2492:13)

medium Nessus Plugin ID 294373

版本 1.1