Cách khắc phục các lỗ hổng này "" (CVE-2020-2781) ** Nâng cấp IBM Java lên phiên bản 7.0.10.65 "" trong máy chủ rhel 7

Tôi gặp loại lỗ hổng này trên máy chủ rhel sau khi quét "(CVE-2020-2781) ** Nâng cấp IBM Java lên phiên bản 7.0.10.65 Tải xuống và áp dụng bản nâng cấp từ: https://www.ibm.com/developerworks/java/jdk/""

Tôi có thể khắc phục lỗ hổng này bằng cách cài đặt hoặc nâng cấp openjdk từ kho lưu trữ không hoặc cái này cần RPM riêng để nâng cấp

phiên bản java hiện tại bên dưới -

phiên bản java phiên bản java "1.8.0_231" Môi trường thời gian chạy Java(TM) SE (bản dựng 8.0.6.0 - pxa6480-201*_01(S**)) Máy ảo IBM J9 (bản dựng 2.9, JRE 1.8.0 Linux amd64-64-Bit Tài liệu tham khảo nén 2****_4**** (đã bật JIT, đã bật AOT) OpenJ9 - f0b6be7 OMR - 18d8f94 IBM-233dfb5)

Tôi đoán rằng một kiểu quét SAST đã được giới thiệu gần đây và bạn là quản trị viên sở hữu máy chủ. Phát hiện cho thấy rằng rất có thể có nhiều hơn một phiên bản java được cài đặt trên máy chủ, vì phiên bản tiêu chuẩn được cài đặt là dành cho java 8, nhưng kết quả quét là dành cho java 7.

Yêu cầu thêm chi tiết (dưới dạng vị trí tệp) từ quá trình quét hoặc tự quét để tìm các tệp java khác.

Có thể một ứng dụng nào đó đã được cài đặt trên máy chủ, ứng dụng này mang phiên bản Java của riêng nó được nhúng bên trong bản cài đặt.

Một khả năng khác là quá trình quét không chính xác - Tôi biết máy quét SAST rất tệ và phát hiện sai hoặc dương tính giả.