Apache Artemis 1.3.0 < 2.45.0 / 2.50.0 < 2.57.0 サービス拒否(CVE-2026-57822)

medium Nessus プラグイン ID 344717

Language:

概要

リモートホストは、サービス拒否ｙの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Apache Artemis (formerly Apache ActiveMQ Artemis) のバージョンは、次の脆弱性の影響を受けます。

- メッセージングを介した管理を実行するための MANAGE 権限で認証されている認証済みメッセージングクライアントによって送信されるメッセージベースの管理リクエストをブローカーが処理しているときに、パラメーター処理が、ブローカーが利用しない特定のメソッドパラメーターの Java 逆シリアル化を発生させる可能性があります。許可されているタイプにより、ペイロードを細工することが可能です。これは、過剰な計算を発生させ、処理スレッドをピン留めして、サービス拒否を引き起こす可能性があります。(CVE-2026-57822)

1.3.0 から 2.44.0 までのバージョン(Apache ActiveMQ Artemis)と 2.50.0 から 2.56.x までのバージョン(Apache Artemis)が影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。