遠端主機上安裝的 Amazon Corretto 版本是 8.222.10.1 之前的 8 版本。因此，其會受到 corretto-8-2019-Jul-16 公告中提及的多個弱點影響。

  - Security (CVE-2019-2745、CVE-2019-2786)

  - Utilities (CVE-2019-2762、CVE-2019-2769)

  - Networking (CVE-2019-2766、CVE-2019-2816)

  - JCE (CVE-2019-2842)

  - AWT (libpng) (CVE-2019-7317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2 舊。因此，會受到多個弱點影響：- Oracle Java SE 的 utilities 和 JCE 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以造成部分拒絕服務。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子元件內有有一個不明弱點，未經驗證的本機攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2766、CVE-2019-2786、CVE-2019-2818) - Oracle Java SE 的 networking 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以在未獲授權的情況下讀取、更新、插入或刪除 Java SE 資料。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2821) - Oracle Java SE 的 libpng 子元件中有一個釋放後使用弱點。未經驗證的遠端攻擊者可加以惡意利用，在 Java SE 中造成完全拒絕服務情形。需有使用者互動才能惡意利用此弱點。(CVE-2019-7317) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本比 7 Update 231、8 Update 221、11 Update 4 或 12 Update 2 舊。因此，會受到多個弱點影響：- Oracle Java SE 的公用程式和 JCE 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以造成部分拒絕服務。(CVE-2019-2762, CVE-2019-2769, CVE-2019-2842) - Oracle Java SE 的 security 子元件內有有一個不明弱點，未經驗證的本機攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。(CVE-2019-2745) - Oracle Java SE 的 networking 和 security 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2766、CVE-2019-2786、CVE-2019-2818) - Oracle Java SE 的 networking 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以在未獲授權的情況下讀取、更新、插入或刪除 Java SE 資料。(CVE-2019-2816) - Oracle Java SE 的 JSSE 子元件內有有一個不明弱點，未經驗證的遠端攻擊者可藉以取得存取重要 Java SE 資料的未授權權限。需有使用者互動才能惡意利用此弱點。(CVE-2019-2821) - Oracle Java SE 的 libpng 子元件中有一個釋放後使用弱點。未經驗證的遠端攻擊者可加以惡意利用，在 Java SE 中造成完全拒絕服務情形。需有使用者互動才能惡意利用此弱點。(CVE-2019-7317) Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Amazon Corretto 版本是 11.0.4.11.1 之前的 11 版本。因此，其會受到 corretto-11-2019-Jul-16 公告中提及的多個弱點影響。

  - Security (CVE-2019-2745、CVE-2019-2786、CVE-2019-2818)

  - Utilities (CVE-2019-2762、CVE-2019-2769)

  - Networking (CVE-2019-2766、CVE-2019-2816)

  - JSSE (CVE-2019-2821)

  - AWT (libpng) (CVE-2019-7317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 IBM Java 版本為 7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40。因此，其會受到 2019 年 7 月 16 日 Oracle CPU 公告中提及的多個弱點影響。

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Utilities)。
    受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：
    8u211。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。(CVE-2019-2762、CVE-2019-2769)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Networking)。
    受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：
    8u211。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2766)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Security)。
    受影響的支援版本是 Java SE：8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2786)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Networking)。
    受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：
    8u211。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2019-2816)

  - 在 1.6.37 之前的 libpng 1.6.x 版中，png.c 的 png_image_free 有釋放後使用情形，這是在 png_safe_execute 下呼叫 png_image_free_function 所致。(CVE-2019-7317)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 OpenJDK 版本早於 7 <= 7u221 / 8 <= 8u212 / 11.0.0 <= 11.0.3 / 12.0.0 <= 12.0.1。因此，會受到 2019-07-16 公告中所提及的多個弱點影響。

請注意：Java CVE 不一定會包含 OpenJDK 版本，但會由 Tenable 使用所提及的 OpenJDK 安全性公告中的修補程式版本予以單獨確認。

  - 在 1.6.37 之前的 libpng 1.6.x 版中，png.c 的 png_image_free 有釋放後使用情形，這是在 png_safe_execute 下呼叫 png_image_free_function 所致。(CVE-2019-7317)

  - Oracle Java SE 的 Java SE 元件中有一個弱點 (子元件：JSSE)。受影響的支援版本是 Java SE：11.0.3 和 12.0.1。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 TLS 來危害 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 5.3 (機密性影響)。CVSS 向量：
    (CVSS：3.0/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：N/A：N)。(CVE-2019-2821)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Utilities)。
    受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：
    8u211。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L)。(CVE-2019-2762、CVE-2019-2769)

  - Oracle Java SE 的 Java SE 元件中有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：7u221、8u212 和 11.0.3。難以惡意利用的弱點允許未經驗證的攻擊者登入 Java SE 執行所在的基礎結構以危害 Java SE。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 5.1 (機密性影響)。CVSS 向量：(CVSS：3.0/AV：L/AC：H/PR：N/UI：N/S：U/C：H/I：N/A：N)。(CVE-2019-2745)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Networking)。
    受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：
    8u211。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：
    (CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：L/A：N)。(CVE-2019-2816)

  - Oracle Java SE 的 Java SE 元件中有一個弱點 (子元件：JCE)。受影響的支援版本為 Java SE：8u212。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L)。(CVE-2019-2842)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Security)。
    受影響的支援版本是 Java SE：8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.4 (機密性影響)。CVSS 向量：
    (CVSS：3.0/AV：N/AC：H/PR：N/UI：R/S：C/C：L/I：N/A：N)。(CVE-2019-2786)

  - Oracle Java SE 的 Java SE 元件中有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：11.0.3 和 12.0.1。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：
    (CVSS：3.0/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：N/A：N)。(CVE-2019-2818)

  Oracle Java SE 的 Java SE、Java SE Embedded 元件中存在弱點 (子元件：Networking)。
    受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：
    8u211。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS：3.0/AV：N/AC：H/PR：N/UI：R/S：U/C：L/I：N/A：N)。(CVE-2019-2766)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

OpenJDK：AccessController 中的權限限制不充分 (安全性，8216381) (CVE-2019-2786) OpenJDK：在 Collections 中進行還原序列化時，發生無限制記憶體配置 (公用程式，8213432) (CVE-2019-2769) libpng：在 libpng 中，png.c 的 png_image_free 中有釋放後使用情形，因為 png_image_free_function 是在 png_safe_execute 下遭到呼叫。(CVE-2019-7317) OpenJDK：: 在還原序列化中，對抑制例外的檢查不充分 (公用程式，8212328) (CVE-2019-2762) OpenJDK：在 Windows 中，對 file:// URL 的權限檢查不充分 (網路，8213431) (CVE-2019-2766) OpenJDK：ChaCha20Cipher 中的非常數時間比較 (安全性，8221344) ( CVE-2019-2818) OpenJDK：缺少 URL 格式驗證 (網路，8221518) (CVE-2019-2816) OpenJDK：橢圓曲線 (EC) 密碼編譯中的旁路攻擊風險 (安全性，8208698) (CVE-2019-2745) OpenJDK：TLS 交握時，認證狀態訊息的處理不正確 (JSSE，8222678) (CVE-2019-2821)

ID	名稱	產品	系列	已發布	已更新	嚴重性
159424	Amazon Corretto Java 8.x < 8.222.10.1 多個弱點	Nessus	Misc.	2022/4/1	2023/11/3	medium
126820	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多個弱點 (2019 年 7 月 CPU) (Unix)	Nessus	Misc.	2019/7/19	2024/5/9	medium
126821	Oracle Java SE 1.7.0_231 / 1.8.0_221 / 1.11.0_4 / 1.12.0_2 多個弱點 (2019 年 7 月 CPU)	Nessus	Windows	2019/7/19	2024/5/9	medium
159436	Amazon Corretto Java 11.x < 11.0.4.11.1 多個弱點	Nessus	Misc.	2022/4/1	2023/11/3	medium
160365	IBM Java 7.0 < 7.0.10.50 / 7.1 < 7.1.4.50 / 8.0 < 8.0.5.40 多個弱點	Nessus	Misc.	2022/4/29	2023/11/1	medium
151215	OpenJDK 7 <= 7u221 / 8 <= 8u212 / 11.0.0 <= 11.0.3 / 12.0.0 <= 12.0.1 多個弱點 (2019-07-16)	Nessus	Misc.	2021/7/7	2023/12/8	medium
126958	Amazon Linux 2：java-11-amazon-corretto (ALAS-2019-1246)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2024/5/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium