远程主机上安装的 IBM Java 版本为 8.0 < 8.0.7.10。因此，它受到 2022 年 5 月 IBM 安全更新公告中提及的一个漏洞影响。

  - 在 Eclipse Openj9 0.32.0 之前版本中，当 MethodHandle 调用触发验证时，Java 8 和 11 无法引发在字节码验证期间捕获的异常，攻击者可利用此问题使用 MethodHandles 调用未经验证的方法。(CVE-2021-41041)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

IBM Java 8.0 < 8.0.7.10

medium Nessus 插件 ID 165083

未找到变更日志