远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 281、11 Update 9 或 15 Update 1。因此该应用程序会受到 2020 年 10 月 CPU 公告中提及的与以下组件相关的多个漏洞的影响：

  - Oracle GraalVM 的 Oracle GraalVM Enterprise Edition 产品的漏洞（组件：Java）。
    支持的版本中受影响的是 19.3.3 和 20.2.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。(CVE-2020-14803)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。
    (CVE-2020-14792)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中存在漏洞（组件：JNDI）。支持的版本中受影响的是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2020-14781)


请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Java SE 1.7.0_281 / 1.8.0_271 / 1.11.0_9 / 1.15.0_1 多个漏洞（2020 年 10 月 CPU）

medium Nessus 插件 ID 141800

版本 1.9

版本 1.8

版本 1.9 Dec 20, 2024, 5:52 PM Logic Changes (updated plugin format) Plugin Feed: 202412201752
版本 1.8 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653