リモートホストにインストールされている Apache CXF のバージョンは、3.6.13 より前、4.1.9 より前の 4.x、または 4.2.4 より前の 4.2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - OidcClientCodeRequestFilter の max_age 認証の鮮度チェックは、ミリ秒/秒の単位の不一致と反転比較極性のために機能しませんでした。証明書利用者は、setMaxAgeOffset を使用して再認証を強制するので、任意の経過時間のセッションをサイレントに受け入れ、ステップアップ認証ポリシーをバイパスします。(CVE-2026-71575)

  - Apache CXF の STSTokenValidator と Security Token Service(STS)は、検証済みセキュリティトークンを非暗号化の 32 ビットハッシュでトークンでキャッシュし、キャッシュヒットを提示されたトークンが既に検証されている証拠として処理しました。攻撃者が、そのハッシュがキャッシュされたエントリと衝突するトークンを細工し、パスワードの検証、署名の信頼の検証、または STS への呼び出しなしで受け入れられ、攻撃者に他のユーザーとして認証させる可能性があります。(CVE-2026-97468)

  - Netty HTTP クライアントトランスポートは、TLS 証明書のホスト名を検証しませんでした。これにより、ネットワーク中間者が標的のサービスを偽装することができます。(CVE-2026-107938)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache CXF < 3.6.13 / 4.x < 4.1.9 / 4.2.x < 4.2.4 の複数の脆弱性

critical Nessus プラグイン ID 366460

バージョン 1.1