Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all.のメタデータの脆弱性による機密情報の漏洩。syncDurableSubsがtrueに設定されたネットワークコネクターで構成されたブローカーは、BrokerInfoコマンドを送信することによって、ブローカー内のすべての永続的トピックサブスクリプションのリスト(クライアント識別子、サブスクリプション名、トピックの宛先、JMSセレクター式など)を受け取ることができる認証されていない攻撃者に対して脆弱です。ブローカーは、接続が認証されていることを最初に確認せずに、誤って応答します。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.7 より前、6.2.6 より前の 6.0.0 から、Apache ActiveMQ:5.19.7の前、6.2.6の前の6.0.0から。Apache ActiveMQ すべて:5.19.7の前、6.0.0から6.2.6前。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.6 または 5.19.7 へのアップグレードをお勧めします。(CVE-2026-49270)

  - メタデータによる機密情報の漏洩 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ All.Brokers が syncDurableSubs を true に設定し、ネットワークコネクタで構成された All.Brokers は、ブローカー内の永続性のあるトピックサブスクリプションのリスト(クライアント識別子、サブスクリプション名、トピックの宛先、JMS セレクター式を含む)を受け取ることができる、認証されていない攻撃者に対して脆弱です。 BrokerInfoコマンドを送信することによって。ブローカーは、接続が認証されていることを最初に確認せずに、誤って応答します。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.7 より前、6.2.6 より前の 6.0.0 から、Apache ActiveMQ:5.19.7の前、6.2.6の前の6.0.0から。Apache ActiveMQ すべて:5.19.7より前、6.2.6より前の6.0.0から。ユーザーは、この問題を修正するバージョン 6.2.6 または 5.19.7 にアップグレードすることが推奨されます。(CVE-2026-49270)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-49270

medium Nessus プラグイン ID 318186

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Oct 18, 2026, 5:28 AM Plugin metadata Plugin Feed: 202610180528
バージョン 1.4 Sep 2, 2026, 11:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609022339
バージョン 1.3 Jul 6, 2026, 3:53 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607061553
バージョン 1.2 Jun 3, 2026, 10:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606031045
バージョン 1.1 Jun 2, 2026, 10:48 PM New Plugin Feed: 202606022248