Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1以前は、MSISDN 認証モジュールの MSISDNValidation は、リクエスト指定の MSISDN 値をエスケープせずに LDAP 検索フィルターに連結しますが、デフォルトの空の信頼できるゲートウェイリストではすべてのトラフィックが許可されます。到達可能な認証チェーンでMSISDNモジュールが有効になっているレルムでは、認証されていないリモートの攻撃者が、LDAPフィルターのメタ文字を挿入し、一致する任意のユーザーを選択し、パスワードなしで通常の認証済みOpenAMセッションを取得する可能性があります。この問題はバージョン 16.1.1 で修正されています。(CVE-2026-46619)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46619

critical Nessus プラグイン ID 346363

バージョン 1.1