远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4305 公告中提及的多个漏洞的影响。

  - OpenJDK：多个接口的 Proxy 类反序列化期间占用大量内存（序列化，8236862）(CVE-2020-14779)

  - OpenJDK：通过未加密的 LDAP 连接发送凭据（JNDI，8237990）(CVE-2020-14781)

  - OpenJDK：通过备用证书编码绕过证书黑名单（库，8237995）(CVE-2020-14782)

  - OpenJDK：整数溢出导致越界访问（热点，8241114）(CVE-2020-14792)

  - OpenJDK：路径到 URI 转换当中缺少权限检查（库，8242680）(CVE-2020-14796)

  - OpenJDK：URI 到路径转换当中对无效字符的检查不完整（库，8242685）(CVE-2020-14797)

  - OpenJDK：NIO 缓冲区中边界检查中存在争用条件（库，8244136）(CVE-2020-14803)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 8：java-11-openjdk (CESA-2020: 4305)

medium Nessus 插件 ID 145835

版本 1.6