Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Shiro での代替名による認証バイパスの脆弱性。この問題は、Apache Shiro に影響を与えます:
    2.0.7 より前。ユーザーには、この問題を修正したバージョンであるバージョン 2.0.7 へのアップグレードをお勧めします。この問題は静的ファイルにのみ影響します。デフォルトのmacOSセットアップなど、大文字小文字を区別しないファイルシステムから静的ファイルが提供される場合、リクエストのファイル名の大文字と小文字を変更することで静的ファイルにアクセスできる可能性があります。小文字(一般的なデフォルト)フィルターのみが Shiro に存在する場合、この方法でバイパスされる可能性があります。Shiro 2.1.0 以降には、この問題を修正する新しいパラメーターが追加されましたshiro.ini filterChainResolver.caseInsensitive = true application.properties: shiro.caseInsensitive=true Shiro 3.0.0 以降では、これをshiro.iniベースの構成のデフォルトにします。Shiro 3.0.1 以降では、プログラムおよび Spring/Spring 起動を含む、全ての構成でこれをデフォルトとしています。(CVE-2026-23903)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23903

medium Nessus プラグイン ID 298461

バージョン 1.5

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.5 Aug 20, 2026, 2:44 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608201444
バージョン 1.4 Jul 13, 2026, 6:59 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607130659
バージョン 1.2 Apr 29, 2026, 12:50 PM Plugin metadata Detection (updated detection logic) Plugin Feed: 202604291250
バージョン 1.1 Feb 10, 2026, 11:15 AM New Plugin Feed: 202602101115