远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-2492:13 公告中提及的多个漏洞的影响。

    * OpenJDKTLS 会话关闭期间触发了 HttpsServer 中的循环 (JSSE8254967) (CVE-2021-35565)
      * OpenJDK使用 Kerberos 约束委派时主体选择不正确 (Libraries, 8266689) (CVE-2021-35567)
      * OpenJDK对于 TLS 首选弱密码而不是强密码 (JSSE8264210) (CVE-2021-35550)
      * OpenJDKRTFParser 中的内存分配过多 (Swing, 8265167) (CVE-2021-35556)
      * OpenJDKRTFReader 中的内存分配过多(Swing, 8265580) (CVE-2021-35559)
      * OpenJDKHashMap 和 HashSet 中内存分配过多Utility 8266097 (CVE-2021-35561)
      * OpenJDK结束日期距未来太远的证书可损坏 keystore (Keytool, 8266137) (CVE-2021-35564)
      * OpenJDKTLS 握手期间引发非预期异常 (JSSE8267729) (CVE-2021-35578)
      * OpenJDKBMPImageReader 中的内存分配过多 (ImageIO, 8267735) (CVE-2021-35586)
      * OpenJDKTLS 握手期间的非常量比较 (JSSE8269618) (CVE-2021-35603)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8 java-11-openjdk-11.0.13.0.8-1.el8 (AXSA:2021-2492:13)

medium Nessus 插件 ID 294373

版本 1.1