リモートホストにインストールされている Apache Artemis(旧 Apache ActiveMQ Artemis)のバージョンは、複数の脆弱性の影響を受けます。

  - 認証されていないリモートの攻撃者が、CORE プロトコルSESSION_REATTACHパケットを細工して、既存のセッションを盗み、以前に認証されたセッションの継続的な実行を想定する可能性があります。
    (CVE-2026-57967)

  - 認証されていないネットワークに近接している攻撃者は、検出を利用して、最初のクラスター接続ハンドシェイク中にクラスターの管理者認証情報をキャプチャできます。(CVE-2026-49364)

  - リモートの攻撃者が、Openwire RemoveSubscriptionInfoコマンドを作成して、接続認証および承認の段階の前またはその後の任意の時点で、Artemisブローカー上のキューを削除する可能性があります。(CVE-2026-67593)

1.0.0 から 2.44.0 までのバージョン(Apache ActiveMQ Artemis)と 2.50.0 から 2.56.x までのバージョン(Apache Artemis)が影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 の複数の脆弱性

critical Nessus プラグイン ID 344718

バージョン 1.2