遠端主機上安裝的 IBM Java 版本為 7.1 < 7.1.5.20 / 8.0 < 8.0.8.15。因此，它受到 2023 年 11 月 IBM 安全性更新公告中提及的一個弱點影響。

  - 在 0.41.0 版之前的 Eclipse OpenJ9 中，如果在 JVM 完成初始化之前收到關機訊號 (SIGTERM、SIGINT 或 SIGHUP)，JVM 可能會被迫陷入自旋鎖引起的無限忙碌懸置或分割錯誤。(CVE-2023-5676)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024: 0866 公告中提及的一個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf；Oracle GraalVM Enterprise Edition：20.3.11 和 21.3.7。此弱點較易攻擊成功，讓能透過 CORBA 存取網路的未經驗證攻擊者可入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2023-22067)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE) 。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8、21；Oracle GraalVM 企業版：
    20.3.11、21.3.7 和 22.3.3。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。
    若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

  - 在 0.41.0 版之前的 Eclipse OpenJ9 中，如果在 JVM 完成初始化之前收到關機訊號 (SIGTERM、SIGINT 或 SIGHUP)，JVM 可能會被迫陷入自旋鎖引起的無限忙碌懸置或分割錯誤。(CVE-2023-5676)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2024: 0879 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf；Oracle GraalVM Enterprise Edition：20.3.11 和 21.3.7。此弱點較易攻擊成功，讓能透過 CORBA 存取網路的未經驗證攻擊者可入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2023-22067)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE) 。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8、21；Oracle GraalVM 企業版：
    20.3.11、21.3.7 和 22.3.3。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。
    若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

  - 在 0.41.0 版之前的 Eclipse OpenJ9 中，如果在 JVM 完成初始化之前收到關機訊號 (SIGTERM、SIGINT 或 SIGHUP)，JVM 可能會被迫陷入自旋鎖引起的無限忙碌懸置或分割錯誤。(CVE-2023-5676)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:0879 公告中所提及。

  - IBM JDK：Eclipse OpenJ9 JVM 拒絕服務 (CVE-2023-5676)

  - OpenJDK：CORBA 中的 IOR 反序列化問題 (8303384) (CVE-2023-22067)

  - OpenJDK：用戶端驗證期間發生憑證路徑驗證問題 (8309966) (CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185954	IBM Java 7.1 < 7.1.5.20 / 8.0 < 8.0.8.15	Nessus	Misc.	2023/11/17	2023/11/23	medium
190718	RHEL 8：java-1.8.0-ibm (RHSA-2024: 0866)	Nessus	Red Hat Local Security Checks	2024/2/19	2025/6/13	medium
190776	CentOS 7：java-1.8.0-ibm (RHSA-2024: 0879)	Nessus	CentOS Local Security Checks	2024/2/20	2025/6/13	medium
194354	RHEL 7：java-1.8.0-ibm (RHSA-2024:0879)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium