The version of IBM Java installed on the remote host is prior to 8.0 < 8.0.7.10. It is, therefore, affected by a vulnerability as referenced in the IBM Security Update May 2022 advisory.

  - In Eclipse Openj9 before version 0.32.0, Java 8 & 11 fail to throw the exception captured during bytecode     verification when verification is triggered by a MethodHandle invocation, allowing unverified methods to     be invoked using MethodHandles. (CVE-2021-41041)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている IBM Java のバージョンは、8.0 < 8.0.7.10 より前です。したがって、IBM セキュリティ更新 2022 年 5 月のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 0.32.0 より前の Eclipse Openj9 では、Java 8＆11 は、検証が MethodHandle 呼び出しによってトリガーされた場合、バイトコード検証中にキャプチャされた例外をスローできません。これにより、未検証のメソッドを MethodHandles を使用して呼び出すことができます。(CVE-2021-41041)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端主機上安裝的 IBM Java 版本為 8.0 < 8.0.7.10。因此，它受到 2022 年 5 月 IBM 安全性更新公告中提及的一個弱點影響。

  - 在 Eclipse Openj9 0.32.0 之前版本中，當 MethodHandle 叫用觸發驗證時，Java 8 和 11 無法引發在位元組程式碼驗證期間所擷取的例外狀況，進而允許使用者使用 MethodHandles 叫用未經驗證的方法。(CVE-2021-41041)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM Java 版本为 8.0 < 8.0.7.10。因此，它受到 2022 年 5 月 IBM 安全更新公告中提及的一个漏洞影响。

  - 在 Eclipse Openj9 0.32.0 之前版本中，当 MethodHandle 调用触发验证时，Java 8 和 11 无法引发在字节码验证期间捕获的异常，攻击者可利用此问题使用 MethodHandles 调用未经验证的方法。(CVE-2021-41041)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:5837 advisory.

  - OpenJDK: Excessive memory allocation in HashMap and HashSet (Utility, 8266097) (CVE-2021-35561)

  - java-11-openj9,java-1_8_0-openj9: unverified methods can be invoked using MethodHandles (CVE-2021-41041)

  - OpenJDK: Improper object-to-string conversion in AnnotationInvocationHandler (Libraries, 8277672)     (CVE-2022-21434)

  - OpenJDK: Missing check for negative ObjectIdentifier (Libraries, 8275151) (CVE-2022-21443)

  - OpenJDK: URI parsing inconsistencies (JNDI, 8278972) (CVE-2022-21496)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:4959 advisory.

  - OpenJDK: Excessive memory allocation in HashMap and HashSet (Utility, 8266097) (CVE-2021-35561)

  - java-11-openj9,java-1_8_0-openj9: unverified methods can be invoked using MethodHandles (CVE-2021-41041)

  - OpenJDK: Improper object-to-string conversion in AnnotationInvocationHandler (Libraries, 8277672)     (CVE-2022-21434)

  - OpenJDK: Missing check for negative ObjectIdentifier (Libraries, 8275151) (CVE-2022-21443)

  - OpenJDK: URI parsing inconsistencies (JNDI, 8278972) (CVE-2022-21496)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3092-1 advisory.

  - In Eclipse Openj9 before version 0.32.0, Java 8 & 11 fail to throw the exception captured during bytecode     verification when verification is triggered by a MethodHandle invocation, allowing unverified methods to     be invoked using MethodHandles. (CVE-2021-41041)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE     (component: JAXP). Supported versions that are affected are Oracle Java SE: 7u331, 8u321, 11.0.14, 17.0.2,     18; Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 and 22.0.0.2. Easily exploitable vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE,     Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized     ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise     Edition. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java     Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes     from the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by     using APIs in the specified Component, e.g., through a web service which supplies data to the APIs.
    (CVE-2022-21426)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE     (component: Libraries). Supported versions that are affected are Oracle Java SE: 7u331, 8u321, 11.0.14,     17.0.2, 18; Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 and 22.0.0.2. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition     accessible data. Note: This vulnerability applies to Java deployments, typically in clients running     sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g.,     code that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also     be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to     the APIs. (CVE-2022-21434)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE     (component: Libraries). Supported versions that are affected are Oracle Java SE: 7u331, 8u321, 11.0.14,     17.0.2, 18; Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 and 22.0.0.2. Difficult to exploit     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in     unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM     Enterprise Edition. Note: This vulnerability applies to Java deployments, typically in clients running     sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g.,     code that comes from the internet) and rely on the Java sandbox for security. This vulnerability can also     be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to     the APIs. (CVE-2022-21443)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE     (component: Libraries). Supported versions that are affected are Oracle Java SE: 7u331, 8u321, 11.0.14,     17.0.2, 18; Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 and 22.0.0.2. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in     unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM Enterprise     Edition accessible data. Note: This vulnerability applies to Java deployments, typically in clients     running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code     (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability     can also be exploited by using APIs in the specified Component, e.g., through a web service which supplies     data to the APIs. (CVE-2022-21476)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE     (component: JNDI). Supported versions that are affected are Oracle Java SE: 7u331, 8u321, 11.0.14, 17.0.2,     18; Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 and 22.0.0.2. Easily exploitable vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE,     Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized     update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible     data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java     Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes     from the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by     using APIs in the specified Component, e.g., through a web service which supplies data to the APIs.
    (CVE-2022-21496)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE     (component: Hotspot). Supported versions that are affected are Oracle Java SE: 7u343, 8u333, 11.0.15.1,     17.0.3.1, 18.0.1.1; Oracle GraalVM Enterprise Edition: 20.3.6, 21.3.2 and 22.1.0. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in     unauthorized read access to a subset of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data.
    Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web     Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from     the internet) and rely on the Java sandbox for security. This vulnerability can also be exploited by using     APIs in the specified Component, e.g., through a web service which supplies data to the APIs.
    (CVE-2022-21540)

  - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE     (component: Hotspot). Supported versions that are affected are Oracle Java SE: 7u343, 8u333, 11.0.15.1,     17.0.3.1, 18.0.1.1; Oracle GraalVM Enterprise Edition: 20.3.6, 21.3.2 and 22.1.0. Difficult to exploit     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in     unauthorized creation, deletion or modification access to critical data or all Oracle Java SE, Oracle     GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Java deployments,     typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load     and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for     security. This vulnerability can also be exploited by using APIs in the specified Component, e.g., through     a web service which supplies data to the APIs. (CVE-2022-21541)

  - The Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious     XSLT stylesheets. This can be used to corrupt Java class files generated by the internal XSLTC compiler     and execute arbitrary Java bytecode. The Apache Xalan Java project is dormant and in the process of being     retired. No future releases of Apache Xalan Java to address this issue are expected. Note: Java runtimes     (such as OpenJDK) include repackaged copies of Xalan. (CVE-2022-34169)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 4959 公告中提及的多個弱點影響。

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - java-11-openj9、java-1_8_0-openj9：可使用 MethodHandles 叫用未經驗證的方法 (CVE-2021-41041) 

  - OpenJDK：AnnotationInvocationHandler 中存在不當的物件至字串轉換 (程式庫，8277672) (CVE-2022-21434)

  - OpenJDK：缺少針對負 ObjectIdentifier 的檢查 (程式庫，8275151) (CVE-2022-21443)

  - OpenJDK：URI 分析不一致 (JNDI，8278972) (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5837 公告中提及的多個弱點影響。

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - java-11-openj9,java-1_8_0-openj9: 可使用 MethodHandles 叫用未經驗證的方法 (CVE-2021-41041) 

  - OpenJDK：AnnotationInvocationHandler 中存在不當的物件至字串轉換 (程式庫，8277672) (CVE-2022-21434)

  - OpenJDK：缺少針對負 ObjectIdentifier 的檢查 (程式庫，8275151) (CVE-2022-21443)

  - OpenJDK：URI 分析不一致 (JNDI，8278972) (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 4959 公告中提及的多个漏洞影响。

  - OpenJDK：HashMap 和 HashSet 中分配的内存过多 (Utility, 8266097) (CVE-2021-35561)

  - java-11-openj9,java-1_8_0-openj9: 可使用 MethodHandles (CVE-2021-41041) 调用未经验证的方法

  - OpenJDK：AnnotationInvocationHandler 中存在对象到字符串转换不正确问题（库，8277672）（CVE-2022-21434）

  - OpenJDK：缺少对负对象标识符的检查（库，8275151）（CVE-2022-21443）

  - OpenJDK：URI 解析不一致（JNDI，8278972）（CVE-2022-21496）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5837 公告中提及的多个漏洞影响。

  - OpenJDK：HashMap 和 HashSet 中分配的内存过多 (Utility, 8266097) (CVE-2021-35561)

  - java-11-openj9,java-1_8_0-openj9: 可使用 MethodHandles (CVE-2021-41041) 调用未经验证的方法

  - OpenJDK：AnnotationInvocationHandler 中存在对象到字符串转换不正确问题（库，8277672）（CVE-2022-21434）

  - OpenJDK：缺少对负对象标识符的检查（库，8275151）（CVE-2022-21443）

  - OpenJDK：URI 解析不一致（JNDI，8278972）（CVE-2022-21496）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

リモートの openSUSE 15 ホストには、SUSE-SU-2022:3092-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.32.0 より前の Eclipse Openj9 では、Java 8＆11 は、検証が MethodHandle 呼び出しによってトリガーされた場合、バイトコード検証中にキャプチャされた例外をスローできません。これにより、未検証のメソッドを MethodHandles を使用して呼び出すことができます。(CVE-2021-41041)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 7u331、8u321、11.0.14、17.0.2、18 と Oracle GraalVM Enterprise Edition:20.3.5、21.3.1、および 22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21426)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Libraries)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18 と Oracle GraalVM Enterprise Edition:20.3.5、21.3.1、および 22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21434)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Libraries)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18 と Oracle GraalVM Enterprise Edition:20.3.5、21.3.1、および 22.0.0.2で構成されています。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21443)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Libraries)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18 と Oracle GraalVM Enterprise Edition:20.3.5、21.3.1、および 22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21476)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JNDI)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18 と Oracle GraalVM Enterprise Edition:20.3.5、21.3.1、および 22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21496)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1 と Oracle GraalVM Enterprise Edition:20.3.6、21.3.2、および 22.1.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。
    注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21540)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1 と Oracle GraalVM Enterprise Edition:20.3.6、21.3.2、および 22.1.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21541)

  - Apache Xalan Java XSLT ライブラリは、悪意のある XSLT スタイルシートを処理する際に、整数切り捨ての問題に対して脆弱です。これは、内部 XSLTC コンパイラによって生成された Java クラスファイルを破損させ、任意の Java バイトコードを実行するために使用される可能性があります。Apache Xalan Java プロジェクトは休眠中であり、終了する予定です。この問題に対処する Apache Xalan Java の今後のリリースは期待されていません。注: Java ランタイム (OpenJDK など) には、Xalan の再パッケージされたコピーが含まれています。(CVE-2022-34169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK: HashMap および HashSet での過剰なメモリ割り当て (Utility、8266097) (CVE-2021-35561)

  - java-11-openj9、java-1_8_0-openj9: MethodHandles を使用して未検証のメソッドを呼び出すことができます (CVE-2021-41041)。

  - OpenJDK: AnnotationInvocationHandler の不適切なオブジェクトから文字列への変換 (Libraries、8277672) (CVE-2022-21434)

  - OpenJDK: 負の ObjectIdentifier のチェックがない (Libraries、8275151) (CVE-2022-21443)

  - OpenJDK: URI 解析の不一致 (JNDI、8278972) (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 4959 アドバイザリに記載されている脆弱性の影響を受けます。

  - OpenJDK: HashMap および HashSet での過剰なメモリ割り当て (Utility、8226097) (CVE-2021-35561)

  - java-11-openj9、java-1_8_0-openj9: MethodHandles を使用して未検証のメソッドを呼び出すことができます (CVE-2021-41041)。

  - OpenJDK: AnnotationInvocationHandler の不適切なオブジェクトから文字列への変換 (Libraries、8277672) (CVE-2022-21434)

  - OpenJDK: 負の ObjectIdentifier のチェックがない (Libraries、8275151) (CVE-2022-21443)

  - OpenJDK: URI 解析の不一致 (JNDI、8227892) (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165083	IBM Java 8.0 < 8.0.7.10	Nessus	Misc.	2022/9/14	2022/9/14	medium
165083	IBM Java 8.0 < 8.0.7.10	Nessus	Misc.	2022/9/14	2022/9/14	medium
165083	IBM Java 8.0 < 8.0.7.10	Nessus	Misc.	2022/9/14	2022/9/14	medium
165083	IBM Java 8.0 < 8.0.7.10	Nessus	Misc.	2022/9/14	2022/9/14	medium
163694	RHEL 8 : java-1.8.0-ibm (RHSA-2022:5837)	Nessus	Red Hat Local Security Checks	2022/8/2	2024/4/28	medium
161967	RHEL 7 : java-1.8.0-ibm (RHSA-2022:4959)	Nessus	Red Hat Local Security Checks	2022/6/8	2024/4/28	medium
170232	openSUSE 15 Security Update : java-1_8_0-openj9 (SUSE-SU-2022:3092-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/2/8	high
161967	RHEL 7：java-1.8.0-ibm (RHSA-2022: 4959)	Nessus	Red Hat Local Security Checks	2022/6/8	2024/4/28	medium
163694	RHEL 8：java-1.8.0-ibm (RHSA-2022: 5837)	Nessus	Red Hat Local Security Checks	2022/8/2	2024/4/28	medium
161967	RHEL 7：java-1.8.0-ibm (RHSA-2022: 4959)	Nessus	Red Hat Local Security Checks	2022/6/8	2024/4/28	medium
163694	RHEL 8：java-1.8.0-ibm (RHSA-2022: 5837)	Nessus	Red Hat Local Security Checks	2022/8/2	2024/4/28	medium
170232	openSUSE 15 セキュリティ更新:java-1_8_0-openj9 (SUSE-SU-2022:3092-1)	Nessus	SuSE Local Security Checks	2023/1/20	2023/2/8	high
163694	RHEL 8: java-1.8.0-ibm (RHSA-2022: 5837)	Nessus	Red Hat Local Security Checks	2022/8/2	2024/4/28	medium
161967	RHEL 7: java-1.8.0-ibm (RHSA-2022: 4959)	Nessus	Red Hat Local Security Checks	2022/6/8	2024/4/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium