遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2968 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：DerInputStream 引發的意外異常 (Libraries，8237731) (CVE-2020-14578)

  - OpenJDK：DerValue.equals() 引發的意外異常 (Libraries, 8237736) (CVE-2020-14579)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5585 公告中提及的多個弱點影響。

  - IBM JDK：透過呼叫長度無效的 System.arraycopy() 造成資訊洩漏 (CVE-2019-17639)

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：DerInputStream 引發的意外異常 (Libraries，8237731) (CVE-2020-14578)

  - OpenJDK：DerValue.equals() 引發的意外異常 (Libraries, 8237736) (CVE-2020-14579)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

  - OpenJDK：對具有許多介面的 Proxy 類別進行還原序列化時，記憶體使用率過高 (序列化，8236862) (CVE-2020-14779)

  - OpenJDK：路徑到 URI 轉換中缺少權限檢查 (程式庫，8242680) (CVE-2020-14796)

  - OpenJDK：未完全檢查 URI 到路徑轉換中的無效字元 (程式庫，8242685) (CVE-2020-14797)

  - OpenJDK：在 GssKrb5Base 中不正確的檢查 SASL 訊息屬性 (Security, 8226352) (CVE-2020-2590)

  - OpenJDK：在 Kerberos TGS 中使用不安全的 RSA-MD5 總和檢查碼 (Security，8229951) (CVE-2020-2601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2972 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：DerInputStream 引發的意外異常 (Libraries，8237731) (CVE-2020-14578)

  - OpenJDK：DerValue.equals() 引發的意外異常 (Libraries, 8237736) (CVE-2020-14579)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 2970 公告中提及的多個弱點影響。

  - OpenJDK：未正確處理 ForkJoinPool 中的存取控制內容 (Libraries，8237117) (CVE-2020-14556)

  - OpenJDK：ImageIO TIFF 外掛程式中記憶體使用率過高 (ImageIO，8233239) (CVE-2020-14562)

  - OpenJDK：Graal 編譯器中的介麵類型檢查不完整 (Hotspot，8236867) (CVE-2020-14573)

  - OpenJDK：HostnameChecker 未確保 X.509 憑證名稱為標準化形式 (JSSE，8237592) (CVE-2020-14577)

  - OpenJDK：透過並行存取繞過 nio.Buffer 中的邊界檢查 (Libraries，8238920) (CVE-2020-14583)

  - OpenJDK：仿射轉換中的邊界檢查不完整 (2D，8240119) (CVE-2020-14593)

  - OpenJDK：use-grammar-pool-only 功能應用不完整導致的 XML 驗證操控 (JAXP，8242136) (CVE-2020-14621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2020-14593)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139455	RHEL 7：java-1.8.0-openjdk (RHSA-2020: 2968)	Nessus	Red Hat Local Security Checks	2020/8/10	2024/11/7	high
144387	RHEL 7：java-1.8.0-ibm (RHSA-2020: 5585)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/29	medium
145916	CentOS 8：java-1.8.0-openjdk (CESA-2020: 2972)	Nessus	CentOS Local Security Checks	2021/2/1	2022/5/10	high
146013	CentOS 8：java-11-openjdk (CESA-2020: 2970)	Nessus	CentOS Local Security Checks	2021/2/1	2022/5/10	high
223299	Linux Distros 未修補弱點：CVE-2020-14593	Nessus	Misc.	2025/3/4	2026/7/16	high

偵測

搜尋 Plugin

high

medium

high

high

high