リモートホストにインストールされている AOS のバージョンは、7.6.0.6 より前です。したがって、NXSA-AOS-7.6.0.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できない JMS 環境において、org.springframework.jms.support.converter.MappingJackson2MessageConverter および org.springframework.jms.support.converter.JacksonJsonMessageConverter は、任意のクラスのインスタンス化を許可しているため、ガジェットクラスの逆シリアル化を通じて、権限のないアクションを引き起こす可能性があります。影響を受けるバージョン :
    Spring Framework 7.0.0 から 7.0.7、 6.2.0 から 6.2.18、 6.1.0 から 6.1.27、 5.3.0 から 5.3.48。
    (CVE-2026-41855)

  - 3.8.16 より前、3.9.10 より前の 3.9、3.10.9 より前の 3.10 の Postfix により、3 番目の数字の後にテキストがない拡張ステータスコードを介して、バッファオーバーリードとプロセスのクラッシュが発生する可能性があります。(CVE-2026-43964)

  - Apache Log4j API の MapMessage JSON シリアル化中に、非有限浮動小数点値のエンコードが不適切であるため、有効な JSON ではない出力が生成されます。この問題は、2.25.42.13.1およびバージョン2.26.0のApache Log4j APIバージョンに影響します。CVE-2026-34481の修正がすべてのコードパスをカバーしているわけではありませんでした:MapMessage に非有限の IEEE 754 値(NaN、無限大、または -無限大)が含まれていると、MapMessage.asJson() は対応するベアトークンを発行します。RFC 8259 はこれらのトークンを許可していないため、準拠したパーサーは生成されたドキュメントを拒否します。この不具合は、次の両方の条件が当てはまる場合にのみ発生します: * アプリケーションは、JsonTemplateLayout のメッセージリゾルバー https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message 、または MapMessage.asJson() または MapMessage.getFormattedMessage(new String[]{JSON})に依存する他のレイアウトを使用します。 * アプリケーションは、攻撃者が制御する浮動小数点値を含む MapMessage をログに記録します。非限定値を指定できる攻撃者が、影響を受けるレイアウトに無効な形式の JSON を出力させることで、外側を囲むログレコードが破損したり、ダウンストリームのログの取り込みと解析が中断されたりする可能性があります。ユーザーは、Apache Log4j API 2.25.5 または 2.26.1 にアップグレードすることが推奨されます。どちらも非有限値に対して RFC 8259 準拠の JSON を出力します。(CVE-2026-49844)

  - Apache CXF の OAuth2 TokenIntrospectionService に認証バイパスの脆弱性が存在します。セキュリティコンテキストチェックに「throw」キーワードがないため、イントロスペクションエンドポイント(/services/oauth2/introspect)が認証されていないネットワーク攻撃者によってアクセスされる可能性があります。ただし、これは誰かがサービスで認証を有効にするのを忘れた場合のみの安全策であることに注意してください。ユーザーは、この問題を修正するバージョン 4.2.2 、 4.1.7 、 3.6.12 にアップグレードすることをお勧めします。(CVE-2026-50623)

  - 受信 HTTP リクエストの「clientId」パラメーターは、制御文字をサニタイズせずに、OAuth2 サーバーログ警告メッセージに直接連結されます。これにより、攻撃者が、偽のログエントリを含む任意のコンテンツをサーバーのログファイルに注入する可能性があります。ユーザーは、この問題を修正するバージョン 4.2.2 、 4.1.7 、 3.6.12 にアップグレードすることをお勧めします。(CVE-2026-50629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Apache CXF のバージョンは、3.6.12 より前、4.1.7 より前の 4.0.x、または 4.2.2 より前の 4.2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - JCA 統合モジュールの JNDI インジェクションの脆弱性により、攻撃者が JCA 展開記述子またはランタイム活性化パラメーターを操作できる場合、コード実行の可能性があります。
    (CVE-2026-50633)

  - CVE-2026-44417 の修正が不完全なため、信頼できないユーザーが Apache CXF に対して JMS を構成することが許可されている場合、コード実行が発生する可能性があります。(CVE-2026-50632)

  - 逆シリアル化中にメッセージの添付ファイルヘッダーの量に制限がないため、制御されないリソース消費またはサービス拒否が発生する可能性があります。(CVE-2026-50645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているバージョンの IBM WebSphere Application Server は、7278576 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache CXF により逆シリアル化される場合、メッセージが含めることができる添付ファイルヘッダーの数に制限がないため、制御されないリソース消費や DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。ユーザーは、バージョン 4.2.2 または 4.1.7 にアップグレードすることをお勧めします。これにより、デフォルトでメッセージにつき最大 500 の添付ファイルを設定することでこの問題が修正されます。(CVE-2026-50645)

  - IBM WebSphere Application Server および WebSphere Application Server Liberty は、特別に細工されたリクエストの送信によって発生するサービス拒否に対して脆弱です。リモート攻撃者がこの脆弱性を悪用して、メモリリソースをサーバーに消費させる可能性があります。(CVE-2026-9171)

  - IBM WebSphere Application Server 9.0、8.5 および IBM WebSphere Application Server - 26.0.0.7 までの Liberty 17.0.0.3は、細工された HTTP リクエストによるサービス拒否に対して脆弱です。(CVE-2026-9322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341612	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.6.0.6)	Nessus	Misc.	2026/8/31	2026/8/31	high
321189	Apache CXF < 3.6.12 / 4.0.x < 4.1.7 / 4.2.x < 4.2.2 の複数の脆弱性	Nessus	Misc.	2026/6/16	2026/9/29	high
324011	IBM WebSphere Application Server 8.5.x < 8.5.5.31 / 9.x < 9.0.5.29 /Liberty 17.0.0.3 < 26.0.0.8 (7278576)	Nessus	Web Servers	2026/7/1	2026/7/31	high

検出

プラグインの検索

high

high

high