远程主机上安装的 Amazon Corretto 版本为低于 8.252.09.1 的 8 版本。因此，其会受到 corretto-8-2020-Apr-14 公告中提及的多个漏洞影响。

  - core-libs/javax.script（CVE-2020-2754、CVE-2020-2755）

  - core-libs/java.io: serialization（CVE-2020-2756、CVE-2020-2757）

  - security-libs/javax.xml.crypto (CVE-2020-2773)

  - security-libs/java.security (CVE-2020-2781)

  - core-libs/java.net (CVE-2020-2800)

  - core-libs/java.nio (CVE-2020-2803)

  - core-libs/java.io (CVE-2020-2805)

  - core-libs/java.util (CVE-2020-2830)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Amazon Corretto Java 8.x < 8.252.09.1 多个漏洞

high Nessus 插件 ID 159410

未找到变更日志