Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ、Apache ActiveMQ Web の Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)の脆弱性。ActiveMQ Web コンソール API の MessageServlet は、検証なしですべての JMS メッセージプロパティを HTTP 応答ヘッダーにコピーします。これにより、サーブレットから返される JMS メッセージに設定することで、セキュリティヘッダーの上書きと注入が可能になります。この問題の影響を受けるApache ActiveMQ:5.19.7以前、6.2.6より前の6.0.0から。Apache ActiveMQ Web:5.19.7より前、6.2.6より前の6.0.0から。ユーザーは、この問題を修正するバージョン 5.19.7 または 6.2.6 にアップグレードすることをお勧めします。
    MessageServlet は現在廃止され、デフォルトで無効になっています。(CVE-2026-42253)

  - Apache ActiveMQ、Apache ActiveMQ WebのWebページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)。ActiveMQ WebコンソールAPIのMessageServletは、検証なしですべてのJMS messageプロパティをHTTP応答ヘッダーにコピーします。これにより、サーブレットから返される JMS メッセージに設定することで、セキュリティヘッダーの上書きと注入が可能になります。この問題の影響を受けるApache ActiveMQ:5.19.7以前、6.2.6より前の6.0.0から。Apache ActiveMQ Web:5.19.7 より前、6.2.6 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 5.19.7 または 6.2.6 にアップグレードすることが推奨されます。MessageServlet は現在廃止され、デフォルトで無効になっています。(CVE-2026-42253)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42253

medium Nessus プラグイン ID 318164

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 5, 2026, 7:05 AM CVSS metrics ("CVSSv2 score" set to 6.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N") Plugin Feed: 202606050705
バージョン 1.2 Jun 3, 2026, 10:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606031045
バージョン 1.1 Jun 2, 2026, 4:17 PM New Plugin Feed: 202606021617