執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 java-1.7.0-openjdk 套件：- 據發現，OpenJDK 的 JAXP 元件在剖析 XML 文件時，未正確執行剖析樹狀結構大小限制。可以使 Java 應用程式剖析特製 XML 文件的攻擊者，可利用此缺陷來使應用程式消耗過量 CPU 及記憶體。(CVE-2017-3526) - 在 OpenJDK 的 JCE 元件中發現一個不受信任程式庫搜尋路徑缺陷。本機攻擊者可利用此缺陷造成使用 JCE 的 Java 應用程式載入由攻擊者所控制的程式庫，進而提升其權限。(CVE-2017-3511) - 據發現，OpenJDK 的 Networking 元件中的 HTTP 用戶端實作會快取並重複使用不同安全性內容中的 NTLM 驗證連線。遠端攻擊者可利用此缺陷，使 Java 應用程式執行用不同使用者的憑證驗證的 HTTP 要求。(CVE-2017-3509) - 在 OpenJDK 的 Networking 元件中，發現 SMTP 用戶端實作內存在一個新行插入缺陷。遠端攻擊者可能會利用此缺陷操控 Java 應用程式所建立的 SMTP 連線。(CVE-2017-3544) - 據發現，OpenJDK 的 Security 元件未允許使用者限制允許用於 Jar 完整性驗證的演算法集。攻擊者可利用此缺陷修改使用弱簽署金鑰或雜湊演算法的 Jar 檔案內容。(CVE-2017-3539) - 在 OpenJDK 的 Networking 元件中，發現 FTP 用戶端實作內存在一個新行插入缺陷。遠端攻擊者可能會利用此缺陷操控 Java 應用程式所建立的 FTP 連線。(CVE-2017-3533) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.05：java-1.7.0-openjdk 多個弱點 (NS-SA-2019-0105)

high Nessus Plugin ID 127336

版本 1.7