There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache
    ActiveMQ Client, Apache ActiveMQ Broker. An authenticated user can cause a broker DoS by sending a crafted
    OpenWire Message with a large encoded size value for the map. OpenWire message property maps are
    unmarshaled without size validation which can trigger OOM and crash the broker. This issue affects Apache
    ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before
    6.2.7; Apache ActiveMQ Client: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ Broker: before
    5.19.8, from 6.0.0 before 6.2.7. Users are recommended to upgrade to version 6.2.7 or 5.19.8, which fixes
    the issue. (CVE-2026-53917)

遠端主機上執行的 Apache ActiveMQ 版本早 5.19.8 於或 6.x 早於 6.2.7。因此，會受到多個弱點影響：

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不當輸入驗證弱點。可連線至公開 STOMP 連接器的遠端未經驗證對等體，可傳送負內容長度，以觸發拒絕服務行為。針對 NIO STOMP 傳輸，攻擊者可保留串流內文位元組，並將每個連線命令緩衝區增長到超出設定的限制，以造成 OOM。對於封鎖 STOMP 通訊協定，錯誤會改為強制對受影響的連線和關閉進行異常傳輸異常處理。（CVE-2026-49432）

  - Apache ActiveMQ 用戶端、Apache ActiveMQ、Apache ActiveMQ 中的記憶體配置具有過大的大小值弱點。未經驗證的網路攻擊者可傳送具有惡意大型值的特製 WireFormatInfo 框架，藉此造成代理程式 DoS。此值未經過驗證，並導致代理程式在驗證前交涉期間嘗試配置，這可能會觸發 OOM 並使代理程式當機。（CVE-2026-50734）

  - Apache ActiveMQ 中的不當授權弱點。依預設，經過驗證的低權限 Web 主控台使用者可以存取 Web 主控台中的 /admin/* 路徑。預設的 Jetty 設定錯誤地未將這些路徑限制為僅限管理員。（CVE-2026-49877）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ 用戶端、Apache ActiveMQ Broker 中的記憶體配置具有過大的大小值弱點。已驗證的使用者可傳送具有對應大型編碼大小值的特製 OpenWire 訊息，以造成代理程式 DoS。OpenWire 訊息屬性對應在沒有大小驗證的情況下未封送處理，這可能會觸發 OOM 並使代理程式當機。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ 用戶端：之前5.19.8，從6.0.0之前6.2.7;Apache ActiveMQ Broker：之前5.19.8，從6.0.06.2.7之前。建議使用者升級至 6.2.7 或 5.19.8 版，即可修正此問題。(CVE-2026-53917)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ 用戶端、Apache ActiveMQ Broker 中的 Apache ActiveMQ Memory Allocation with Excessive Size Value 弱點。 經驗證的使用者可傳送特製的 OpenWire 訊息，其中包含對應的大型編碼大小值，從而造成代理程式 DoS。OpenWire 訊息屬性對應在沒有大小驗證的情況下未封送處理，這可能會觸發 OOM 並使代理程式當機。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ 用戶端：之前5.19.8，從6.0.0之前6.2.7;Apache ActiveMQ Broker：之前5.19.8，從 6.2.7 之前開始6.0.0。建議使用者升級至6.2.75.19.8或 ，以修正此問題。（CVE-2026-53917）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.86.2.7。因此，该应用程序受到多个漏洞的影响：

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp 中的不当输入验证漏洞。可接触暴露的 STOMP 连接器的未经认证的远程对等机可通过发送负 content-length 触发拒绝服务行为。对于 NIO STOMP 传输，攻击者可继续流式处理正文字节，并将每个连接的命令缓冲区增长到超出配置的限制，从而造成 OOM。对于阻断 STOMP 协议，错误将相反会强制对受影响的连接和关闭进行异常传输异常处理。（CVE-2026-49432）

  - 在 Apache ActiveMQ 客户端、Apache ActiveMQ、Apache ActiveMQ 中存在过量大小值的内存分配漏洞。未经认证的网络攻击者可通过发送具有恶意大型值的构建的 WireFormatInfo 帧造成代理 DoS。该值未经验证，可造成代理在预认证协商期间尝试分配，从而触发 OOM 并使代理崩溃。（CVE-2026-50734）

  - Apache ActiveMQ 中的不当授权漏洞。默认情况下，经认证的低权限 Web 控制台用户能够访问 Web 控制台中的 /admin/* 路径。默认 Jetty 设置不正确地未将这些路径限制为仅限管理员。（CVE-2026-49877）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Client、Apache ActiveMQ Broker 中的内存分配过大值漏洞。经身份验证的用户可通过发送构建的 OpenWire 消息（其中包含映射的大型编码大小值）造成代理 DoS。OpenWire 消息属性映射未经过大小验证而进行解组，可触发 OOM 并使代理崩溃。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ 客户端：之前 5.19.8， 来自 6.0.0 之前 6.2.7;Apache ActiveMQ Broker：之前 5.19.8，从 6.0.0 之前 6.2.7。建议用户升级到修复了此问题的版本 6.2.7 或 5.19.8。(CVE-2026-53917)

  - 在 Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Client、Apache ActiveMQ Broker 中存在内存分配过大值漏洞。经认证的用户可通过发送构建的 OpenWire 消息（其中包含映射的大型编码大小值）造成代理 DoS。OpenWire 消息属性映射未经过大小验证而进行解组，可触发 OOM 并使代理崩溃。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ 客户端：之前 5.19.8， 来自 6.0.0 之前 6.2.7;Apache ActiveMQ Broker：低于 5.19.8、 低于 6.2.7 6.0.0 。建议用户升级到 6.2.7 版本 或 5.19.8，其中修复了此问题。（CVE-2026-53917）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.8より前か、6.2.7より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp の不適切な入力検証の脆弱性。露出した STOMP コネクターに到達できる認証されていないリモートピアが、負の Content-Length を送信することでサービス拒否の動作を発生させる可能性があります。NIO STOMPトランスポートでは、攻撃者が本体バイトをストリーミングし続け、接続ごとのコマンドバッファを構成された制限を超えて増加させてOOMを引き起こす可能性があります。ブロッキング STOMP プロトコルの場合、エラーによって、影響を受ける接続およびクローズに対して、異常なトランスポート例外処理が強制されます。(CVE-2026-49432)

  - Apache ActiveMQ Client、Apache ActiveMQ、Apache ActiveMQ All における過剰なサイズ値によるメモリ割り当ての脆弱性。認証されていないネットワークの攻撃者が、悪意のある大きなサイズ値を持つ細工された WireFormatInfo フレームを送信することで、ブローカー DoS を引き起こす可能性があります。この値は検証されず、認証前ネゴシエーション中にブローカーに割り当てを試行させます。これにより、OOM がトリガーされ、ブローカーがクラッシュする可能性があります。(CVE-2026-50734)

  - Apache ActiveMQ での不適切な認証の脆弱性。認証された権限の低い Web コンソールユーザーは、デフォルトでは Web コンソールの /admin/* パスにアクセスできます。デフォルトの Jetty 設定が、これらのパスを管理者のみに不適切に制限していませんでした。(CVE-2026-49877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Client、Apache ActiveMQ Broker における過剰なサイズ値によるメモリ割り当ての脆弱性。認証されたユーザーが、マップの大きなエンコードサイズ値を含む細工された OpenWire メッセージを送信することで、ブローカー DoS を引き起こす可能性があります。OpenWire メッセージプロパティマップがサイズ検証なしでマーシャリング解除されるため、OOM が発生され、ブローカーがクラッシュする可能性があります。この問題の影響を受けるApache ActiveMQ:5.19.8以前、6.2.7より前の6.0.0から。Apache ActiveMQ すべて:5.19.8の前、6.0.0から6.2.7の前。Apache ActiveMQ クライアント:5.19.8より前、6.2.7より前の6.0.0から。Apache ActiveMQブローカー:5.19.8前、6.2.7前の6.0.0から。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.7 または 5.19.8 へのアップグレードをお勧めします。(CVE-2026-53917)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Client、Apache ActiveMQ Broker における過剰なサイズ値によるメモリ割り当ての脆弱性。認証されたユーザーが、マップの大きくエンコードされた値を含む細工された OpenWire メッセージを送信することで、ブローカー DoS を引き起こす可能性があります。OpenWire メッセージプロパティマップがサイズ検証なしでマーシャリング解除されるため、OOM が発生され、ブローカーがクラッシュする可能性があります。この問題の影響を受けるApache ActiveMQ:5.19.8以前、6.2.7より前の6.0.0から。Apache ActiveMQ すべて:5.19.8の前、6.0.0から6.2.7の前。Apache ActiveMQ クライアント:5.19.8より前、6.2.7より前の6.0.0から。Apache ActiveMQブローカー:5.19.8より前、6.2.7より前の6.0.0から。ユーザーは、この問題を修正するバージョン6.2.7または5.19.8にアップグレードすることをお勧めします。(CVE-2026-53917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apache ActiveMQ running on the remote host is prior to 5.19.8 or 6.x prior to 6.2.7. It is, therefore, affected by multiple vulnerabilities:

  - Improper Input Validation vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp. A remote     unauthenticated peer that can reach an exposed STOMP connector can trigger denial-of-service behavior by sending a     negative content-length. For the NIO STOMP transport, an attacker can keep streaming body bytes and grow the     per-connection command buffer beyond configured limits to cause OOM. For the blocking STOMP protocol, an error will     instead force abnormal transport exception handling for the affected connection and closure. (CVE-2026-49432)

  - Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ Client, Apache ActiveMQ, Apache     ActiveMQ All. An unauthenticated network attacker can cause a broker DoS by sending a crafted WireFormatInfo frame     with a malicious large size value. The value is not validated and causes the broker to attempt allocation during     pre-auth negotiation which can trigger OOM and crash the broker. (CVE-2026-50734)

  - Improper Authorization vulnerability in Apache ActiveMQ. An authenticated low-privilege Web Console user by default     can access /admin/* paths in the Web Console. The default Jetty settings incorrectly did not limit those paths to     only admins. (CVE-2026-49877)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache     ActiveMQ Client, Apache ActiveMQ Broker. An authenticated user can cause a broker DoS by sending a crafted     OpenWire Message with a large encoded size value for the map. OpenWire message property maps are     unmarshaled without size validation which can trigger OOM and crash the broker. This issue affects Apache     ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before     6.2.7; Apache ActiveMQ Client: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ Broker: before     5.19.8, from 6.0.0 before 6.2.7. Users are recommended to upgrade to version 6.2.7 or 5.19.8, which fixes     the issue. (CVE-2026-53917)

  - Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache     ActiveMQ Client, Apache ActiveMQ Broker.An authenticated user can cause a broker DoS by sending a crafted     OpenWire Message with a large encoded size value for the map. OpenWire message property maps are     unmarshaled without size validation which can trigger OOM and crash the broker.This issue affects Apache     ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before     6.2.7; Apache ActiveMQ Client: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ Broker: before     5.19.8, from 6.0.0 before 6.2.7.Users are recommended to upgrade to version 6.2.7 or 5.19.8, which fixes     the issue. (CVE-2026-53917)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
478344	SCA: security update for org.apache.activemq:activemq-all, org.apache.activemq:activemq-broker, org.apache.activemq:activemq-client, org.apache.activemq:apache-activemq (GHSA-f77w-px59-cqf5)	Tenable Cloud Security	SCA Checks	2026/11/4	2026/11/4	high
478344	SCA: security update for org.apache.activemq:activemq-all, org.apache.activemq:activemq-broker, org.apache.activemq:activemq-client, org.apache.activemq:apache-activemq (GHSA-f77w-px59-cqf5)	Tenable Self-Hosted Container Security	SCA Checks	2026/11/4	2026/11/4	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 多個漏洞	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324346	Linux Distros 未修補弱點：CVE-2026-53917	Nessus	Misc.	2026/7/1	2026/11/6	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 多种漏洞	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324346	Linux Distros 未修补的漏洞：CVE-2026-53917	Nessus	Misc.	2026/7/1	2026/11/6	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 の複数の脆弱性	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324346	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53917	Nessus	Misc.	2026/7/1	2026/11/6	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 Multiple Vulnerabilities	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324346	Linux Distros Unpatched Vulnerability : CVE-2026-53917	Nessus	Misc.	2026/7/1	2026/11/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high