远程主机上安装的 Amazon Corretto 版本为低于 11.0.5.10.1 的 11 版本。因此，其会受到 corretto-11-2019-Oct-15 公告中提及的多个漏洞影响。

  - security-libs/javax.net.ssl（CVE-2019-2894、CVE-2019-2949）

  - core-libs (CVE-2019-2933)

  - core-libs/java.net（CVE-2019-2945、CVE-2019-2978、CVE-2019-2989）

  - core-libs/java.lang (CVE-2019-2958)

  - client-libs/2d（CVE-2019-2962、CVE-2019-2983、CVE-2019-2987、CVE-2019-2988、CVE-2019-2992）

  - core-libs/java.util.regex (CVE-2019-2964)

  - xml/jaxp（CVE-2019-2973、CVE-2019-2981）

  - core-libs/javax.script (CVE-2019-2975)

  - hotspot/compiler (CVE-2019-2977)

  - tools/javadoc (CVE-2019-2999)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Amazon Corretto Java 11.x < 11.0.5.10.1 多个漏洞

medium Nessus 插件 ID 159435

未找到变更日志