远程主机上安装的 java-1.8.0-amazon-corretto 版本低于 1.8.0_402.b06-1。因此，该应用程序受到 ALAS2CORRETTO8-2024-009 公告中提及的漏洞的影响。

  - 2024-05-03：此公告的严重性已从重要更改为低危。2024-05-02：
    已从此公告删除 CVE-2024-20918。2024-05-02：已从此公告中删除 CVE-2024-20919 。
    2024-05-02：已从此公告中删除 CVE-2024-20921。2024-05-02：已从此公告中删除 CVE-2024-20926 。2024-05-02：已从此公告中删除 CVE-2024-20945。 2024-05-02：已从此公告中删除 CVE-2024-20952。(ALAS2CORRETTO8-2024-009)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：java-1.8.0-amazon-corretto (ALASCORRETTO8-2024-009)

high Nessus 插件 ID 189163

版本 1.0