遠端主機上安裝的 Amazon Corretto 版本是 8.232.09.1 之前的 8 版本。因此，其會受到 corretto-8-2019-Oct-15 公告中提及的多個弱點影響。

  - security-libs/javax.net.ssl (CVE-2019-2894、CVE-2019-2949)

  - core-libs (CVE-2019-2933)

  - core-libs/java.net (CVE-2019-2945、CVE-2019-2978、CVE-2019-2989)

  - core-libs/java.lang (CVE-2019-2958)

  - client-libs/2d (CVE-2019-2962、CVE-2019-2983、CVE-2019-2987、CVE-2019-2988、CVE-2019-2992)

  - core-libs/java.util.regex (CVE-2019-2964)

  - xml/jaxp (CVE-2019-2973、CVE-2019-2981)

  - core-libs/javax.script (CVE-2019-2975)

  - tools/javadoc (CVE-2019-2999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Java SE 的 Java SE 元件中存有弱點 (元件：2D)。受影響的支援版本是 Java SE: 11.0.4 和 13。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 Java SE。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE 部分拒絕服務 (部分 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2987)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2019-4343:05 公告中所提及。

    * OpenJDK：Jar URL 處理常式中巢狀 jar: URL 的錯誤處理 (Networking, 8223892) (CVE-2019-2978)
      * OpenJDK：HttpURLConnection 中對 HTTP 代理回應的錯誤處理 (Networking, 8225298) (CVE-2019-2989)
      * OpenJDK：缺少對使用自訂 SocketImpl 的限制 (Networking, 8218573) (CVE-2019-2945)
      * OpenJDK：DrawGlyphList 中的 NULL 指標解除參照 (2D, 8222690) (CVE-2019-2962)
      * OpenJDK：由模式處理特製的規則運算式擲回的意外異常 (Concurrency, 8222684) (CVE-2019-2964)
      * OpenJDK：由 XPathParser 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8223505) (CVE-2019-2973)
      * OpenJDK：由 XPath 處理特製的 XPath 運算式擲回的意外異常 (JAXP, 8224532) (CVE-2019-2981)
      * OpenJDK：Font 物件還原序列化期間擲回的意外異常 (Serialization, 8224915) (CVE-2019-2983)
      * OpenJDK：FreetypeFontScaler 中缺少字形點陣圖影像尺寸檢查 (2D, 8225286) (CVE-2019-2987)
      * OpenJDK：在 SunGraphics2D 中，邊界檢查中的整數溢位 (2D, 8225292) (CVE-2019-2988)
      * OpenJDK：當讀取 TrueType 字型時，CMap 中的記憶體配置過多 (2D, 8225597) (CVE-2019-2992)
      * OpenJDK：Javadoc 中對 HTML 事件屬性的篩選不足 (Javadoc, 8226765) (CVE-2019-2999)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.11.2.1。因此，它受到 NXSA-AOS-5.11.2.1 公告中所提及的多個弱點影響。

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則封鎖清單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 在 imptcp 模組的 rsyslog 中發現一個拒絕服務弱點。攻擊者可傳送特製的訊息給 imptcp 通訊端，而該訊息會造成 rsyslog 損毀。8.27.0 之前版本都會受此弱點影響。(CVE-2018-16881)

  Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Networking)。
    受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2019-2945)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Kerberos)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 Kerberos 來入侵 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2949)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE: 7u231、8u221、11.0.4 和 13; Java SE Embedded: 8u221。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.16.1。因此，它受到 NXSA-AOS-5.16.1 公告中所提及的多個弱點影響。

  - ESXi 和 Horizon DaaS 裝置中使用的 OpenSLP 存在堆積覆寫問題。VMware 已將這些問題的安全性提高至「重大」嚴重性範圍，最高 CVSSv3 基本分數為 9.8。
    (CVE-2019-5544)

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則封鎖清單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未正確清理值便將其複製到記憶體並使用所引致。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 以區塊密碼加密時，若以小於區塊大小的資料發出對 NSC_EncryptUpdate 的呼叫，可能就會發生小規模的超出邊界寫入情形。這可能會造成堆積損毀，及可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159430	Amazon Corretto Java 8.x < 8.232.09.1 多個弱點	Nessus	Misc.	2022/4/1	2022/5/6	medium
252155	Linux Distros 未修補的弱點：CVE-2019-2987	Nessus	Misc.	2025/8/19	2026/7/16	low
289472	MiracleLinux 4 java-1.7.0-openjdk-1.7.0.241-2.6.20.0.AXS4 (AXSA:2019-4343:05)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
164598	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2.1)	Nessus	Misc.	2022/9/1	2025/2/17	high
164695	Nutanix AOS：多個弱點 (NXSA-AOS-5.16.1)	Nessus	Misc.	2022/9/6	2025/7/22	critical

偵測

搜尋 Plugin

medium

low

medium

high

critical