遠端主機上安裝的 java-1.8.0-amazon-corretto 版本比 1.8.0_262.b10-1 舊。因此，會受到 ALAS2CORRETTO8-2025-019 公告中所提及的多個弱點影響。

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2020-14556)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件JSSE)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 TLS 來危害 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-14577)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u261 和 8u251；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-14578)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u261 和 8u251；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-14579)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE：8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-14581)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2020-14583)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 7.4 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2020-14593)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2020-14621)

    Oracle Java SE 的 Java SE 產品中的弱點 (元件JavaFX)。受影響的支援版本是 Java SE8u251。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE 中，但攻擊可能對其他產品造成重大影響。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2020-14664)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2985 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：DerInputStream 引發的意外異常 (Libraries，8237731) (CVE-2020-14578)

  - OpenJDK：DerValue.equals() 引發的意外異常 (Libraries, 8237736) (CVE-2020-14579)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3101 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：DerInputStream 引發的意外異常 (Libraries，8237731) (CVE-2020-14578)

  - OpenJDK：DerValue.equals() 引發的意外異常 (Libraries, 8237736) (CVE-2020-14579)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3387 公告中提及的多個弱點影響。

  - IBM JDK：透過呼叫長度無效的 System.arraycopy() 造成資訊洩漏 (CVE-2019-17639)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：DerInputStream 引發的意外異常 (Libraries，8237731) (CVE-2020-14578)

  - OpenJDK：DerValue.equals() 引發的意外異常 (Libraries, 8237736) (CVE-2020-14579)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-221:11 公告中所提及。

    * OpenJDK透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries8238920) (CVE-2020-14583)
      * OpenJDK 仿射轉換中的邊界檢查不完整 (2D, 8240119) (CVE-2020-14593)
      * OpenJDKForkJoinPool 中存取控制內容的錯誤處理 (Libraries8237117) (CVE-2020-14556)
      * OpenJDKDerInputStream 引發不明的例外狀況 (Libraries8237731) (CVE-2020-14578)
      * OpenJDKDerValue.equals() 引發的意外例外狀況 (Libraries8237736) (CVE-2020-14579)
      * OpenJDK因為 use-grammar-pool-only 功能的不完整應用導致 XML 驗證操控 (JAXP、8242136) (CVE-2020-14621)
      * OpenJDKHostnameChecker 未確保 X.509 憑證名稱採用標準化格式 (JSSE8237592) (CVE-2020-14577)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2020-224:13 公告中所提及。

    * OpenJDK透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries8238920) (CVE-2020-14583)
      * OpenJDK 仿射轉換中的邊界檢查不完整 (2D, 8240119) (CVE-2020-14593)
      * OpenJDKForkJoinPool 中存取控制內容的錯誤處理 (Libraries8237117) (CVE-2020-14556)
      * OpenJDKDerInputStream 引發不明的例外狀況 (Libraries8237731) (CVE-2020-14578)
      * OpenJDKDerValue.equals() 引發的意外例外狀況 (Libraries8237736) (CVE-2020-14579)
      * OpenJDK因為 use-grammar-pool-only 功能的不完整應用導致 XML 驗證操控 (JAXP、8242136) (CVE-2020-14621)
      * OpenJDKHostnameChecker 未確保 X.509 憑證名稱採用標準化格式 (JSSE8237592) (CVE-2020-14577)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.18。因此，它受到 NXSA-AOS-5.18 公告中所提及的多個弱點影響。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235913	Amazon Linux 2：java-1.8.0-amazon-corretto (ALASCORRETTO8-2025-019)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/5/13	high
138566	RHEL 6：java-1.8.0-openjdk (RHSA-2020: 2985)	Nessus	Red Hat Local Security Checks	2020/7/16	2024/11/7	high
138844	RHEL 8：java-1.8.0-openjdk (RHSA-2020: 3101)	Nessus	Red Hat Local Security Checks	2020/7/22	2024/11/7	high
139464	RHEL 6：java-1.7.1-ibm (RHSA-2020: 3387)	Nessus	Red Hat Local Security Checks	2020/8/10	2024/12/2	medium
294135	MiracleLinux 7 java-1.8.0-openjdk-1.8.0.262.b10-0.el7 (AXSA:2020-221:11)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
294241	MiracleLinux 4 java-1.8.0-openjdk-1.8.0.262.b10-0.0.1.AXS4 (AXSA:2020-224:13)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
164595	Nutanix AOS：多個弱點 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2025/9/1	critical

偵測

搜尋 Plugin

high

high

high

medium

high

high

critical