Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ での不適切なデフォルト権限の脆弱性。この問題の影響を受けるApache ActiveMQ:5.19.7前、6.2.6より前の6.0.0。デフォルトの Jolokia 認証設定が、管理者以外の(低い権限の)Web ログインアカウントに Jolokia 操作へのアクセス権を付与します。これにより、addQueue や removeQueue などの管理者用のブローカー管理操作を実行できました。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.6 または 5.19.7 へのアップグレードをお勧めします。(CVE-2026-49157)

  - Apache ActiveMQ の不適切なデフォルト権限の脆弱性。この問題は、Apache ActiveMQに影響を与えます: 5.19.7 以前、6.2.6 より前の 6.0.0 の 。デフォルトの Jolokia 認証設定は、管理者以外の(低い権限の)Web ログインアカウントに Jolokia 操作へのアクセスを許可します。これにより、addQueue や removeQueue などの管理者用のブローカー管理操作を実行できます。ユーザーは、この問題を修正するバージョン 6.2.6 または 5.19.7 にアップグレードすることをお勧めします。(CVE-2026-49157)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-49157

high Nessus プラグイン ID 318218

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jul 6, 2026, 3:53 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607061553
バージョン 1.2 Jun 3, 2026, 10:45 AM CVSS metrics ("CVSSv2 score" set to 4.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:P/I:P/A:P") CVSSv2 severity (based on CVE-2026-49157, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606031045
バージョン 1.1 Jun 2, 2026, 10:48 PM New Plugin Feed: 202606022248