There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the OAuth2
    authentication module updates an existing local account with profile attributes that can include
    userPassword and inetUserStatus, rewriting the password to the username and reactivating disabled
    accounts. The missing OAuth.removeRestrictedAccountUpdateAttributes filtering permits these credential and
    status fields to reach the account update. With account creation enabled, repeated OAuth login causes the
    default ldapService chain to accept the username as both identifier and password, allowing an
    unauthenticated attacker to take over the local account without interacting with the identity provider.
    The rewrite can be denied for usernames shorter than the configured minimum password length. This issue is
    fixed in version 16.1.1. (CVE-2026-46623)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前 16.1.1，OAuth2 认证模块使用配置文件属性（可包括 userPassword 和 inetUserStatus）更新现有本地帐户、将密码重写为用户名并重新激活已禁用的帐户。缺少 OAuth.removeRestrictedAccountUpdateAttributes 过滤允许这些凭据和状态字段访问帐户更新。启用帐户创建后，反复 OAuth 登录会导致默认 ldapService 链接受用户名作为标识符和密码，从而允许未经身份验证的攻击者在不与身份提供程序交互的情况下接管本地帐户。
    比配置的最小密码长度短的用户名可能会被拒绝重写。此问题已在 16.1.1 版本中修复。(CVE-2026-46623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放存取管理 （OpenAM） 是一種存取管理解決方案。在之前 16.1.1，OAuth2 驗證模組會使用設定檔屬性更新現有的本機帳戶，其中可包含 userPassword 和 inetUserStatus、將密碼重寫為使用者名稱，並重新啟用已停用的帳戶。缺少的 OAuth.removeRestrictedAccountUpdateAttributes 篩選允許這些認證和狀態欄位存取帳戶更新。啟用帳戶建立後，重複的 OAuth 登入會導致預設 ldapService 鏈接受使用者名稱作為識別碼和密碼，從而允許未經身份驗證的攻擊者接管本機帳戶，而無需與身分識別提供者互動。
    對於短於設定的密碼長度下限的使用者名稱，可以拒絕重寫。16.1.1 版已修正此問題。(CVE-2026-46623)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1の前に、OAuth2 認証モジュールは、userPassword および inetUserStatus を含むプロファイル属性で既存のローカルアカウントを更新し、パスワードをユーザー名に書き換え、無効になったアカウントを再アクティブ化します。OAuth.removeRestrictedAccountUpdateAttributes フィルタリングがないため、これらの認証情報およびステータスフィールドはアカウントの更新に到達できます。アカウント作成が有効になっている場合、OAuthログインを繰り返すと、デフォルトのldapServiceチェーンが識別子とパスワードの両方としてユーザー名を受け入れるため、認証されていない攻撃者がIDプロバイダーとやり取りせずにローカルアカウントを乗っ取る可能性があります。
    設定された最小パスワード長より短いユーザー名では、書き換えが拒否される可能性があります。この問題はバージョン 16.1.1 で修正されています。(CVE-2026-46623)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the OAuth2     authentication module updates an existing local account with profile attributes that can include     userPassword and inetUserStatus, rewriting the password to the username and reactivating disabled     accounts. The missing OAuth.removeRestrictedAccountUpdateAttributes filtering permits these credential and     status fields to reach the account update. With account creation enabled, repeated OAuth login causes the     default ldapService chain to accept the username as both identifier and password, allowing an     unauthenticated attacker to take over the local account without interacting with the identity provider.
    The rewrite can be denied for usernames shorter than the configured minimum password length. This issue is     fixed in version 16.1.1. (CVE-2026-46623)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
444008	SCA: security update for org.openidentityplatform.openam:openam-auth-oauth2 (GHSA-gf57-4mp6-m85x)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/26	2026/10/28	high
444008	SCA: security update for org.openidentityplatform.openam:openam-auth-oauth2 (GHSA-gf57-4mp6-m85x)	Tenable Cloud Security	SCA Checks	2026/6/26	2026/10/28	high
346353	Linux Distros 未修补的漏洞：CVE-2026-46623	Nessus	Misc.	2026/9/16	2026/9/16	high
346353	Linux Distros 未修補弱點：CVE-2026-46623	Nessus	Misc.	2026/9/16	2026/9/16	high
346353	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46623	Nessus	Misc.	2026/9/16	2026/9/16	high
346353	Linux Distros Unpatched Vulnerability : CVE-2026-46623	Nessus	Misc.	2026/9/16	2026/9/16	high

検出

プラグインの検索

high

high

high

high

high

high