リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker、Apache ActiveMQ における不適切な入力検証、コード生成の不適切な制御「コードインジェクション」の脆弱性。Apache ActiveMQ Classicは、Webコンソールの/api/jolokia/でJolokia JMX-HTTPブリッジを漏えいします。デフォルトの Jolokia アクセスポリシーでは、BrokerService.addNetworkConnector(String) および BrokerService.addConnector(String) を含む、すべての ActiveMQ MBeans (org.apache.activemq:*) で exec 操作が許可されています。認証された攻撃者が、VMトランスポートのbrokerConfigパラメーターをトリガーする細工された発見URIを使用してこれらの操作を呼び出し、ResourceXmlApplicationContextを使用してリモートのSpring XMLアプリケーションコンテキストを読み込む可能性があります。Spring の ResourceXmlApplicationContext は、BrokerService が構成を検証する前にすべての singleton Bean をインスタンス化するため、Runtime.exec() などの Bean Factory メソッドを通じて、ブローカーの JVM で任意のコードの実行が発生します。この問題は Apache ActiveMQ Broker に影響を与えます 5.19.4より前の 、 6.0.06.2.3より前の から 。 Apache ActiveMQ All 5.19.4より前の 、 6.0.0 より前の 6.2.3から ; Apache ActiveMQ 5.19.4より前の 、 6.0.06.2.3より前の から。ユーザーは、この問題を修正するバージョン 5.19.4 または 6.2.3にアップグレードすることが推奨されますCVE-2026-34197]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行している Apache ActiveMQ のバージョンは 5.19.4 、 より前の 、または 6.x6.2.3] より前の です。したがって、不適切な入力検証およびコードインジェクションの脆弱性の影響を受けます

  - ActiveMQ Classic は、ActiveMQ MBeans で exec 操作を許可するデフォルトのアクセスポリシーで /api/jolokia/ の Jolokia JMX-HTTP ブリッジを漏洩します。認証された攻撃者が、VMトランスポートのbrokerConfigパラメーターを操作する細工された発見URIを使用して特定のブローカー操作を悪用し、リモートのSpring XMLコンテキストを読み込む可能性があります。Spring は検証が発生する前に singleton Beans をインスタンス化するため、Runtime.exec() などの Bean Factory メソッドを通じてブローカーの JVM 上で任意のコードの実行が発生する可能性があります。CVE-2026-34197

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
305225	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34197	Nessus	Misc.	2026/4/7	2026/9/2	high
305955	Apache ActiveMQ < 5.19.4 / 6.x < 6.2.3 不適切な入力検証コードインジェクション	Nessus	CGI abuses	2026/4/10	2026/5/19	high

検出

プラグインの検索

high

high

high