Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ における不適切な認証の脆弱性。認証された権限の低いユーザーが、物理名が実際のキューのコンマ区切りの複合である、ActiveMQ の一時的な複合宛先に送信することで、宛先ごとの書き込み ACL をバイパスする可能性があります。これにより、適切な書き込み ACL 権限なしでリスト内の任意の宛先にメッセージをパブリッシュできます。これは、複合宛先が一時的としてマークされるため、承認チェックがバイパスされるためです。
    この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.9 より前、6.2.8 より前の 6.0.0 から、Apache ActiveMQ すべて:
    5.19.9前、6.0.0から6.2.8前。Apache ActiveMQ:5.19.9前、6.0.0から6.2.8前。ユーザーには、この問題を修正したバージョン 5.19.9、6.2.8、または 6.3.0 へのアップグレードをお勧めします。(CVE-2026-61487)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ の不適切な認証の脆弱性。認証された権限の低いユーザーが、物理的な名前が実際のキューのコンポジットである、ActiveMQ の一時的な複合デスティネーションに送信することにより、デスティネーションごとの書き込み ACL をバイパスする可能性があります。これにより、適切な書き込み ACL 権限なしでリスト内の任意の宛先にメッセージをパブリッシュできます。これは、複合宛先が一時的としてマークされるため、承認チェックがバイパスされるためです。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.9 より前、6.2.8 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.9の前、6.0.0から6.2.8の前。Apache ActiveMQ:5.19.9 より前、6.2.8 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 5.19.9、6.2.8、または 6.3.0 にアップグレードすることが推奨されます。(CVE-2026-61487)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-61487

medium Nessus プラグイン ID 330631

バージョン 1.1