Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 7 Update 6 之前的 Oracle Java SE、7u6 版本 12 之前的 OpenJDK 7 以及版本 39 之前的 8，在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值，進而允許內容相依的攻擊者造成拒絕服務 (CPU 消耗) 透過對維護雜湊表的應用程式的特製輸入。 (CVE-2012-2739)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 7 之前的 Update 6、以及 7u6 之前的 OpenJDK 7 和 build 39 之前的 OpenJDK 8 在不限制预测地触发哈希冲突的能力的情况下计算哈希值，这允许上下文有关的攻击者造成拒绝服务（CPU 消耗) 通过对维护哈希表的应用程序构建的输入传播。 (CVE-2012-2739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7 Update 6 より前の Oracle Java SE、7u6 ビルド 12 より前の および ビルド 39 より前の 8 の OpenJDK 7 は、ハッシュ衝突を予想通りにトリガーする機能を制限することなくハッシュ値を計算します。これにより、コンテキスト依存の攻撃者は、サービス拒否（CPU 消費ハッシュテーブルを維持するアプリケーションへの細工された入力を介して。 （CVE-2012-2739）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Oracle Java SE before 7 Update 6, and OpenJDK 7 before 7u6 build 12 and 8 before build 39, computes hash     values without restricting the ability to trigger hash collisions predictably, which allows context-     dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application     that maintains a hash table. (CVE-2012-2739)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the openjdk8 package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
217615	Linux Distros 未修補弱點：CVE-2012-2739	Nessus	Misc.	2025/3/4	2025/9/3	high
217615	Linux Distros 未修补的漏洞: CVE-2012-2739	Nessus	Misc.	2025/3/4	2025/9/3	high
217615	Linux Distros のパッチ未適用の脆弱性: CVE-2012-2739	Nessus	Misc.	2025/3/4	2025/9/3	high
217615	Linux Distros Unpatched Vulnerability : CVE-2012-2739	Nessus	Misc.	2025/3/4	2025/9/3	high
203588	Photon OS 4.0: Openjdk8 PHSA-2023-4.0-0413	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/24	critical

偵測

搜尋 Plugin

high

high

high

high

critical