リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行中の Apache ActiveMQ のバージョンは、 5.19.2より前の 、 6.0.x より前の 6.1.9、または 6.2.0です。したがって、脆弱性の影響を受けます。

  - Apache ActiveMQ は、MQTT コントロールパケットの残りの長さフィールドを適切に検証しません。これにより、無効な形式のパケットをデコードする際に整数オーバーフローが発生する可能性があります。この整数オーバーフローが発生すると、ActiveMQ が合計 Remaining Length を不適切に計算し、その後ペイロードを複数の MQTT コントロールパケットとして誤って解釈する可能性があります。これにより、非準拠クライアントとのやり取りの際に、ブローカーが予期しない挙動に影響を受けやすくなります。この動作は、Remaining Lengthを最大4バイトに制限するMQTT v3.1.1仕様に違反しています。このシナリオは、認証プロセス後に確立された接続で発生します。mqtt トランスポートコネクタを有効にしていないブローカーは影響を受けません。
    (CVE-2025-66168)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 警告以前の 6.x リリースでは修正が行われていないため、 6.x のユーザーは 6.2.4 以降にアップグレードする必要があります。詳細については、以下を参照してください https://activemq.apache.org/security-advisories.data/CVE-2026-40046-announcement.txt https://www.cve.org/CVERecord?id=CVE-2026-40046 元のレポートApache ActiveMQ は、残りの長さフィールドを適切に検証していないため、無効な形式のパケットをデコードする際に、オーバーフローが発生する可能性があります。この整数オーバーフローが発生すると、ActiveMQ が合計 Remaining Length を不適切に計算し、その後ペイロードを複数の MQTT コントロールパケットとして誤って解釈する可能性があります。これにより、非準拠クライアントとのやり取りの際に、ブローカーが予期しない挙動に影響を受けやすくなります。この動作は、Remaining Lengthを最大4バイトに制限するMQTT v3.1.1仕様に違反しています。このシナリオは、認証プロセス後に確立された接続で発生します。
    mqtt トランスポートコネクタを有効にしていないブローカーは影響を受けません。この問題は、Apache ActiveMQ に影響を与えます 5.19.2より前の 、[ 6.0.0 、 6.1.8、および 6.2.0 ユーザーは、バージョン 5.19.2、 6.1.9、または 6.2.1にアップグレードすることをお勧めします。これにより、この問題が修正されます。CVE-2025-66168

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
300913	Apache ActiveMQ < 5.19.2 / 6.0.x < 6.1.9 / 6.2.0 MQTT コントロールパケット検証の脆弱性CVE-2025-66168	Nessus	CGI abuses	2026/3/5	2026/4/30	high
301143	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66168	Nessus	Misc.	2026/3/6	2026/10/28	high

検出

プラグインの検索

high

high

high