Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Shiro の観察可能なタイミング不一致の脆弱性。この問題は、Apache Shiro に影響を与えます:1.*、2.* より前の 2.0.7。ユーザーは、この問題を修正するバージョン 2.0.7 以降にアップグレードすることをお勧めします。Shiro 2.0.7より前では、存在しないユーザーと既存のユーザーのコードパスは十分に異なるため、ブルートフォース攻撃はリクエストのタイミングを計ることだけで、存在しないユーザーと間違ったパスワードが原因でリクエストが失敗したかどうかを判断できる可能性があります。最も可能性の高い攻撃ベクトルはローカル攻撃のみです。Shiro セキュリティモデル https://shiro.apache.org/security-model.html#username_enumeration でもこれについて論じています。一般的に、総当たり攻撃はインフラレベルで緩和できます。(CVE-2026-23901)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23901

low Nessus プラグイン ID 298459

バージョン 1.9