远程主机上安装的 IBM Java 版本为 7.0 < 7.0.11.15/7.1 < 7.1.5.15/8.0 < 8.0.7.20。因此，其会受到 2022 年 11 月 IBM 安全更新公告中提及的一个漏洞影响。

  - 在 0.35.0之前版本的 Eclipse Openj9 中，接口调用可在没有运行时类型检查的情况下进行内联。
    恶意字节码可利用此内联，通过不兼容的类型访问或修改内存。
    (CVE-2022-3676)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM Java 7.0 < 7.0.11.15/7.1 < 7.1.5.15/8.0 < 8.0.7.20

medium Nessus 插件 ID 167737

版本 1.2