リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Shiro での代替名による認証バイパスの脆弱性。この問題は、Apache Shiro に影響を与えます:
    2.0.7 より前。ユーザーには、この問題を修正したバージョンであるバージョン 2.0.7 へのアップグレードをお勧めします。この問題は静的ファイルにのみ影響します。デフォルトのmacOSセットアップなど、大文字小文字を区別しないファイルシステムから静的ファイルが提供される場合、リクエストのファイル名の大文字と小文字を変更することで静的ファイルにアクセスできる可能性があります。小文字(一般的なデフォルト)フィルターのみが Shiro に存在する場合、この方法でバイパスされる可能性があります。Shiro 2.1.0 以降には、この問題を修正する新しいパラメーターが追加されましたshiro.ini filterChainResolver.caseInsensitive = true application.properties: shiro.caseInsensitive=true Shiro 3.0.0 以降では、これをshiro.iniベースの構成のデフォルトにします。Shiro 3.0.1 以降では、プログラムおよび Spring/Spring 起動を含む、全ての構成でこれをデフォルトとしています。(CVE-2026-23903)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
298461	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23903	Nessus	Misc.	2026/2/10	2026/10/28	medium

検出

プラグインの検索

high

medium