远程主机上安装的 IBM Java 版本为 8.0 < 8.0.6.5。因此，其会受到 2020 年 1 月 IBM 安全更新公告中提及的一个漏洞影响。

  - IBM SDK, Java Technology Edition 7.0.0.0 至 7.0.10.55 版、7.1.0.0 至 7.1.4.55 版以及 8.0.0.0 至 8.0.6.0 版可允许经身份验证的本地攻击者在系统上执行任意代码，原因是 Microsoft Windows 客户端中存在 DLL 搜索顺序劫持漏洞。通过在受损文件夹中放置特制文件，攻击者可利用此漏洞在系统上执行任意代码。IBM X-Force ID：172618。(CVE-2019-4732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM Java 8.0 < 8.0.6.5

medium Nessus 插件 ID 160360

未找到变更日志