远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2020-002:03 公告中提及的多个漏洞的影响。

    * OpenJDKNIO 缓冲区中的边界检查不正确 (Libraries8234841) (CVE-2020-2803)
      * OpenJDKMethodType.readObject() 中的类型检查不正确 (Libraries8235274) (CVE-2020-2805)
      * OpenJDKDOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发的意外异常 (Security8231415) (CVE-2020-2773)
      * OpenJDK在新连接中重复使用单个 TLS 会话JSSE8234408 (CVE-2020-2781)
      * OpenJDKCRLF 注入 HttpServer 的 HTTP 标头 (Lightweight HTTP Server8234825) (CVE-2020-2800)
      * OpenJDK扫描程序中的正则表达式 DoS(并发8236201) (CVE-2020-2830)
      * OpenJDK反序列化期间未正确处理未初始化的类描述符引用 (Serialization8224541) (CVE-2020-2756)
      * OpenJDKObjectStreamClass 中存在未捕获的 InstantiationError 异常Serialization8224549 (CVE-2020-2757)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4 java-1.7.0-openjdk-1.7.0.261-2.6.22.1.AXS4 (AXSA:2020-002:03)

high Nessus 插件 ID 293936

版本 1.1