遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2020-4437:02 公告中所提及。

    * OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security, 8229951) (CVE-2020-2601)
      * OpenJDK：透過 jdk.serialFilter 屬性修改的序列化篩選更改 (Serialization, 8231422) (CVE-2020-2604)
      * OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)
      * OpenJDK：錯誤的 isBuiltinStreamHandler 造成 URL 正規化問題 (Networking, 8228548) (CVE-2020-2593)
      * OpenJDK：在 X.509 憑證剖析中，OID 處理中過多的記憶體使用 (Libraries, 8234037) (CVE-2020-2654)
      * OpenJDK：BeanContextSupport 中還原序列化期間的錯誤異常處理 (Serialization, 8224909) (CVE-2020-2583)
      * OpenJDK：DatagramChannelImpl 中不完整的 maxDatagramSockets 限制執行 (Networking, 8231795) (CVE-2020-2659)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 java-1.8.0-openjdk-1.8.0.242.b07-1.AXS4 (AXSA:2020-4437:02)

high Nessus Plugin ID 294711

版本 1.1