远程主机上安装的 Amazon Corretto 版本为低于 8.402.06.1 的 8 版本。因此，其会受到 corretto-8-2024-Jan-16 公告中提及的多个漏洞影响。

  - hotspot/compiler（CVE-2024-20918、CVE-2024-20921）

  - hotspot/runtime (CVE-2024-20919)

  - javafx/window-toolkit (CVE-2024-20922)

  - javafx/graphics (CVE-2024-20923)

  - javafx/media (CVE-2024-20925)

  - core-libs/javax.script (CVE-2024-20926)

  - security-libs/javax.xml.crypto (CVE-2024-20945)

  - security-libs/java.security (CVE-2024-20952)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Amazon Corretto Java 8.x < 8.402.06.1 多个漏洞

high Nessus 插件 ID 189098

版本 1.0