远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:0733 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE 产品中的漏洞（组件：Libraries）。受影响的支持版本为 Java SE：11.0.8 和 15。可轻松利用的漏洞允许具备网络访问权限的未经身份验证攻击者通过多种协议破坏 Java SE。成功利用此漏洞进行攻击可导致对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14803)

  - 在 Eclipse OpenJ9 0.23 及之前版本中，当虚拟机或 JNI 本机从 UTF-8 字符转换为平台编码时，有可能发生基于堆栈的缓冲区溢出问题。
    (CVE-2020-27221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 7：java-1.7.1-ibm (RHSA-2021:0733)

critical Nessus 插件 ID 208580

版本 1.2