リモートホストで実行されているIBM WebSphere Application Serverのバージョンは、7283567アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2026-50645 の修正が不完全なため、多数の添付ファイルヘッダーを含むメッセージを送信することで、Apache CXF で DoS 攻撃(サービス拒否攻撃)を行うことがまだ可能であることを意味します。ユーザーは、この問題を修正するバージョン 4.2.3 、 4.1.8 、 3.6.12 にアップグレードすることをお勧めします。(CVE-2026-64958)

  - Apache CXF では、maxFormParameterCount 構成オプションを介して、JAX-RS メッセージ内のフォームパラメーター数に制限を設定することができます。ただし、デフォルトでは制限が設定されていないため、非常に多数のフォームパラメーターがあるリクエストを処理する際に、サービス拒否攻撃が引き起こされる可能性があります。ユーザーは、バージョン 4.2.3 、 4.1.8 、 3.6.12 にアップグレードすることをお勧めします。これらは、デフォルトの制限である 500 パラメーターを使用することでこの問題を修正します。(CVE-2026-57819)

  - Apache CXF では、attachment-max-size を通じて最大添付ファイルサイズをコントロールすることができます。Apache CXF 4.2.3 、 4.1.8 、 3.6.12 より前は、このサイズにデフォルトは設定されていなかったため、ユーザーが明示的に制限を設定しない場合、DoS 攻撃(サービス拒否攻撃)が可能です。ユーザーは、Apache CXF 4.2.3 、 4.1.8 、または 50MB の添付ファイルサイズ制限を課すことでこの問題を修正する 3.6.12 に更新する必要があります。
    (CVE-2026-54225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server 9.x < 9.0.5.29 /Liberty 17.0.0.3 < 26.0.0.9 (7283567)

high Nessus プラグイン ID 334999

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 21, 2026, 11:26 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202608212326
バージョン 1.1 Aug 13, 2026, 5:24 AM New Plugin Feed: 202608130524