遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-822:18 公告中所提及。

    * OpenJDK透過未加密 LDAP 連線傳送的認證 (JNDI、8237990) (CVE-2020-14781)
      * OpenJDK透過替代憑證編碼繞過憑證黑名單 (Libraries8237995) (CVE-2020-14782)
      * OpenJDK導致超出邊界存取的整數溢位 (Hotspot、8241114) (CVE-2020-14792)
      * OpenJDK在路徑轉換的 URI 中對無效字元的檢查不完整 (Libraries8242685) (CVE-2020-14797)
      * OpenJDKNIO 緩衝區邊界檢查中的爭用情形 (Libraries8244136) (CVE-2020-14803)
      * OpenJDK具有許多介面的 Proxy 類別在反序列化期間發生大量記憶體使用 (Serialization、8236862) (CVE-2020-14779)
      * OpenJDKURI 轉換的路徑中缺少權限檢查 (Libraries8242680) (CVE-2020-14796)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 java-1.8.0-openjdk-1.8.0.272.b10-1.el7 (AXSA:2020-822:18)

medium Nessus Plugin ID 294472

版本 1.2