Apache Artemis 2.0.0 < 2.54.0 不適切な認証(CVE-2026-40914)

medium Nessus プラグイン ID 317711

Language:

概要

リモートホストは、不適切な認証の脆弱性による影響を受けます。

説明

リモートホストにインストールされている Apache Artemis (formerly Apache ActiveMQ Artemis) のバージョンは、次の脆弱性の影響を受けます。

- Apache Artemis に脆弱性が存在するため、アドレスに対する消費または送信権限を付与するセキュリティ認証情報を持つ STOMP プロトコルを使用するアプリケーションは、たとえユーザーがその特定のアドレスに対する createAddress 権限を持っていない場合でも、そのアドレスでサポートされているルーティングタイプを拡張する可能性があります。ユーザーは、アドレスのルーティングの種類を変更するアクセス許可がないという理由で、その操作が実際には拒否されるべき場合に、対応するアドレスでサポートされていないルーティングの種類を使用して、アドレスにメッセージを正常に送信したり、キューからメッセージを消費したりする可能性があります。ユーザーにメッセージの送信および/または使用を行う権限が既に付与されていても、createAddress 権限なしではアドレスのルーティングタイプを増やしてはなりません。(CVE-2026-40914)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。