Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン v6.2.6 および v5.19.7 より前の Apache ActiveMQ サーバーによる承認が不完全なため、認証された接続が適切な権限で既存の宛先を削除することが可能です。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.7 より前、6.2.6 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.7の前、6.0.0から6.2.6の前。Apache ActiveMQ:5.19.7前、6.0.0から6.2.6前。ユーザーは、この問題を修正するバージョン v6.2.6 または v5.19.7 にアップグレードすることをお勧めします。(CVE-2026-46605)

  - バージョン v6.2.6 および v5.19.7 より前の Apache ActiveMQ サーバーによる承認が不完全なため、認証された接続が適切な権限で既存の宛先を削除することが可能です。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.7 より前、6.2.6 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.7の前、6.0.0から6.2.6の前。Apache ActiveMQ:5.19.7 より前、6.2.6 より前の 6.0.0 からユーザーは、この問題を修正するバージョン v6.2.6 または v5.19.7 にアップグレードすることが推奨されます。(CVE-2026-46605)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.7より前か、6.2.6より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache ActiveMQ Broker における不適切な入力検証、コード生成の不適切な制御(「コードインジェクション」)の脆弱性、すべてApache ActiveMQ Apache ActiveMQ。masterslave:vm://...などの括弧で囲まれていない検出ラッパー,...および static:vm://...検証を不適切に渡すことにより、 CVE-2026-34197 での修正がバイパスされる可能性があります。認証された攻撃者が、VMトランスポートのbrokerConfigパラメーターをトリガーしてResourceXmlApplicationContextを使用してリモートのSpring XMLアプリケーションコンテキストをロードするように細工された検出URIを使用して、これらの操作を呼び出すことができます。Spring の ResourceXmlApplicationContext は、BrokerService が構成を検証する前にすべてのシングルトン Bean をインスタンス化するため、Runtime.exec() などの Bean ファクトリーメソッドを介して、ブローカーの JVM で任意のコード実行が発生します。(CVE-2026-45505)

  - Apache ActiveMQ サーバーによる認証が不完全なために、認証された接続が適切な権限で既存の宛先を削除することが可能です。(CVE-2026-46605)

  - Apache ActiveMQ での不適切なデフォルト権限の脆弱性。デフォルトの Jolokia 認証設定が、管理者以外の(低い権限の)Web ログインアカウントに Jolokia 操作へのアクセス権を付与します。これにより、addQueue や removeQueue などの管理者用のブローカー管理操作を実行できました。(CVE-2026-49157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
318152	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46605	Nessus	Misc.	2026/6/2	2026/9/2	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
318667	Apache ActiveMQ < 5.19.7 / 6.x < 6.2.6 の複数の脆弱性	Nessus	CGI abuses	2026/6/4	2026/6/9	high

検出

プラグインの検索

medium

high

high