远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 10 Update 2、8 Update 181、7 Update 191 或 6 Update 201。因而会受到与下述组件相关的多个漏洞的影响：- 并发。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE (CVE-2018-2952) - 部署。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE (CVE-2018-2964) - JSSE。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE (CVE-2018-2973) - Java DB。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。(CVE-2018-2938) - JavaFX。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。(CVE-2018-2941) - Libraries。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。(CVE-2018-2940) - Security。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE (CVE-2018-2972) - Windows DLL。难以利用的漏洞允许具有网络访问权的未经身份验证的攻击者通过多个协议来危害 Java SE (CVE-2018-2942) 请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号。

发现 OpenJDK 在某些情况下未能正确验证类型。攻击者可利用此问题构建一个可绕过沙盒限制的 Java 类。(CVE-2018-2825, CVE-2018-2826)

发现 OpenJDK 的 PatternSyntaxException 类未能正确验证其通过的参数。攻击者可利用此问题构建导致拒绝服务的类（内存过多消耗）。(CVE-2018-2952)

Daniel Bleichenbacher 发现 OpenJDK 中对称分组密码的 Galois/Counter Mode (GCM) 操作模式存在漏洞。
攻击者可利用此问题泄露敏感信息。
(CVE-2018-2972)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Oracle JRockit 版本为 R28.3.18。因而会受到多个漏洞的影响。详情请查看公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111163	Oracle Java SE 多个漏洞（2018 年 7 月 CPU）	Nessus	Windows	2018/7/20	2025/1/27	critical
112033	Ubuntu 18.04 LTS：OpenJDK 10 漏洞 (USN-3747-1)	Nessus	Ubuntu Local Security Checks	2018/8/21	2024/8/27	high
111214	Oracle JRockit R28.3.18 多个漏洞（2018 年 7 月 CPU）	Nessus	Windows	2018/7/20	2019/11/4	critical
111162	Oracle Java SE Multiple Vulnerabilities (July 2018 CPU) (Unix)	Nessus	Misc.	2018/7/20	2024/6/20	critical

检测

插件搜索

critical

high

critical

critical