Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Shiro での代替名による認証バイパスの脆弱性。この問題は Apache Shiro に影響を与えます
    2.0.7 より前。ユーザーには、この問題を修正したバージョンであるバージョン 2.0.7 へのアップグレードをお勧めします。の問題は静的ファイルにのみ影響します。静的ファイルがデフォルトのmacOSセットアップなど、大文字と小文字を区別しないファイルシステムから提供される場合、リクエストの大文字と小文字を区別することで静的ファイルにアクセスできる可能性があります。Shiro に小文字共通デフォルトのフィルターのみが存在する場合、これらのフィルターはこの方法でバイパスされる可能性があります。Shiro 2.0.7 以降には、この問題を修正するための新しいパラメーターがあります shiro.inifilterChainResolver.caseIndentity = true application.propertie shiro.caseIndependent=true Shiro 3.0.0 以降では、これをデフォルトにしています。
    (CVE-2026-23903)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23903

medium Nessus プラグイン ID 298461

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 29, 2026, 12:50 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604291250
バージョン 1.1 Feb 10, 2026, 11:15 AM New Plugin Feed: 202602101115