遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5751 公告中所提及。

  - Oracle Java SE、Oracle GraalVM 企業版、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE8u381-perf、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、GraalVM Enterprise Edition 和 Oracle GraalVM for JDK 的部分可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2023-22025)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 產品中的弱點 (元件JSSE)。
    受影響的支援版本是 Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2023:5744 公告中提及的一個弱點影響的套件。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK 產品中的弱點 (元件JSSE)。
    受影響的支援版本是 Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21 Oracle GraalVM for JDK 17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-5733 公告中提及的多個弱點影響。

  - 在 Oracle JDK (HotSpot VM) 11、17 和 OpenJDK (HotSpot VM) 8、11、17 的函式 ciMethodBlocks: : make_block_at 中發現一個問題，允許攻擊者造成拒絕服務。(CVE-2022-40433)

  - Oracle Java SE、Oracle Java SE 的 Oracle GraalVM for JDK 產品中的弱點 (元件：JSSE) 。
    受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8 和 21。攻擊此弱點的難度較低，透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE、Oracle GraalVM for JDK。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

  - Oracle Java SE 中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381 和 8u381-perf。此弱點較易攻擊成功，透過 CORBA 存取網路的未經驗證攻擊者可藉此入侵 Oracle Java SE。若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Java SE 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2023-22067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 5731 公告中提及的多個弱點影響。

  - 在 Oracle JDK (HotSpot VM) 11、17 和 OpenJDK (HotSpot VM) 8、11、17 的函式 ciMethodBlocks: : make_block_at 中發現一個問題，攻擊者可利用此問題造成拒絕服務。注意：供應商表示，由於問題的本質和所需的特殊情況 (伺服器必須在本機執行特定程式碼、以舊版 javac 編譯的程式碼等)，此至多為「深入防禦」。
    (CVE-2022-40433)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf；Oracle GraalVM Enterprise Edition：20.3.11 和 21.3.7。此弱點較易攻擊成功，讓能透過 CORBA 存取網路的未經驗證攻擊者可入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2023-22067)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE) 。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8、21；Oracle GraalVM 企業版：
    20.3.11、21.3.7 和 22.3.3。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。
    若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 5730 公告中提及的多個弱點影響。

  - 在 Oracle JDK (HotSpot VM) 11、17 和 OpenJDK (HotSpot VM) 8、11、17 的函式 ciMethodBlocks: : make_block_at 中發現一個問題，攻擊者可利用此問題造成拒絕服務。注意：供應商表示，由於問題的本質和所需的特殊情況 (伺服器必須在本機執行特定程式碼、以舊版 javac 編譯的程式碼等)，此至多為「深入防禦」。
    (CVE-2022-40433)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf；Oracle GraalVM Enterprise Edition：20.3.11 和 21.3.7。此弱點較易攻擊成功，讓能透過 CORBA 存取網路的未經驗證攻擊者可入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2023-22067)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE) 。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8、21；Oracle GraalVM 企業版：
    20.3.11、21.3.7 和 22.3.3。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。
    若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 5733 公告中提及的多個弱點影響。

  - 在 Oracle JDK (HotSpot VM) 11、17 和 OpenJDK (HotSpot VM) 8、11、17 的函式 ciMethodBlocks: : make_block_at 中發現一個問題，攻擊者可利用此問題造成拒絕服務。注意：供應商表示，由於問題的本質和所需的特殊情況 (伺服器必須在本機執行特定程式碼、以舊版 javac 編譯的程式碼等)，此至多為「深入防禦」。
    (CVE-2022-40433)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：CORBA)。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf；Oracle GraalVM Enterprise Edition：20.3.11 和 21.3.7。此弱點較易攻擊成功，讓能透過 CORBA 存取網路的未經驗證攻擊者可入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2023-22067)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE) 。受影響的支援版本是 Oracle Java SE：8u381、8u381-perf、11.0.20、17.0.8、21；Oracle GraalVM for JDK：17.0.8、21；Oracle GraalVM 企業版：
    20.3.11、21.3.7 和 22.3.3。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。
    若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版局部拒絕服務 (局部 DOS)。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2023-22081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-426 公告中提及的一個弱點影響。

  - 在 Oracle JDK (HotSpot VM) 11、17 和 OpenJDK (HotSpot VM) 8、11、17 的函式 ciMethodBlocks: : make_block_at 中發現一個問題，允許攻擊者造成拒絕服務。(CVE-2022-40433)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
183665	AlmaLinux 8 java-17-openjdk (ALSA-2023:5751)	Nessus	Alma Linux Local Security Checks	10/21/2023	10/21/2023	low
183666	AlmaLinux 9 java-11-openjdk (ALSA-2023:5744)	Nessus	Alma Linux Local Security Checks	10/21/2023	10/21/2023	medium
184317	Oracle Linux 9：java-1.8.0-openjdk (ELSA-2023-5733)	Nessus	Oracle Linux Local Security Checks	11/3/2023	9/9/2025	medium
183371	RHEL 8：java-1.8.0-openjdk (RHSA-2023: 5731)	Nessus	Red Hat Local Security Checks	10/19/2023	9/24/2025	medium
183369	RHEL 8：java-1.8.0-openjdk (RHSA-2023: 5730)	Nessus	Red Hat Local Security Checks	10/19/2023	9/24/2025	medium
183370	RHEL 9：java-1.8.0-openjdk (RHSA-2023: 5733)	Nessus	Red Hat Local Security Checks	10/19/2023	9/24/2025	medium
184429	Amazon Linux 2023：java-1.8.0-amazon-corretto、java-1.8.0-amazon-corretto-devel (ALAS2023-2023-426)	Nessus	Amazon Linux Local Security Checks	11/4/2023	9/24/2025	medium

Detections

Analytics

Plugins Search

low

medium

medium

medium

medium

medium

medium