There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Missing Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ.
    Apache ActiveMQ Classic temporary destinations are expected to be isolated to the connection that created
    them. The isolation can be broken as this is only checked in the client, allowing a different connection
    to consume from another connection's temporary destination. This issue affects Apache ActiveMQ Broker:
    before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7;
    Apache ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7. Users are recommended to upgrade to version
    6.2.7, which fixes the issue. (CVE-2026-54475)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中缺少授權弱點。
    Apache ActiveMQ Classic 暫存目的地應隔離至建立它們的連線。隔離可能會中斷，因為這只會在用戶端中檢查，因此允許不同的連線從另一個連線的暫存目的地取用。此問題會影響 Apache ActiveMQ Broker：
    之前5.19.8，從之前6.2.7;6.0.0Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;
    Apache ActiveMQ：之前 5.19.8，從 6.0.0 之前 6.2.7。建議使用者升級至 6.2.7 版，即可修正此問題。(CVE-2026-54475)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中缺少授權弱點。Apache ActiveMQ 暫存目的地應隔離至建立它們的連線。隔離可能會中斷，因為這只會在用戶端中檢查，允許不同的連線從另一個連線的臨時目的地取用。此問題影響 Apache ActiveMQ Broker： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ：
    之前 5.19.8，從 6.2.7 之前開始 6.0.0 ，建議使用者升級到 6.2.7版本，以修正此問題。（CVE-2026-54475）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的缺少授权漏洞。
    Apache ActiveMQ Classic 临时目的地预期与创建它们的连接隔离。隔离可能被破坏，因为此操作仅在客户端中进行检查，从而允许来自另一个连接的临时目标的其他连接使用。此问题影响 Apache ActiveMQ 代理：
    之前5.19.8，从之前6.2.7;6.0.0Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;
    Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7. 建议用户升级到修复了此问题的版本 6.2.7。(CVE-2026-54475)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的缺少授权漏洞。Apache ActiveMQ 临时目的地预期与创建它们的连接隔离。隔离可能会被破坏，因为这仅在客户端中进行检查，从而允许来自另一个连接的临时目标的其他连接。此问题影响 Apache ActiveMQ 代理：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ：
    从低于 6.2.7 的版本 5.19.8开始 6.0.0 ，建议用户升级到版本， 6.2.7其中修复了此问题。（CVE-2026-54475）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上執行的 Apache ActiveMQ 版本早 5.19.8 於或 6.x 早於 6.2.7。因此，會受到多個弱點影響：

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不當輸入驗證弱點。可連線至公開 STOMP 連接器的遠端未經驗證對等體，可傳送負內容長度，以觸發拒絕服務行為。針對 NIO STOMP 傳輸，攻擊者可保留串流內文位元組，並將每個連線命令緩衝區增長到超出設定的限制，以造成 OOM。對於封鎖 STOMP 通訊協定，錯誤會改為強制對受影響的連線和關閉進行異常傳輸異常處理。（CVE-2026-49432）

  - Apache ActiveMQ 用戶端、Apache ActiveMQ、Apache ActiveMQ 中的記憶體配置具有過大的大小值弱點。未經驗證的網路攻擊者可傳送具有惡意大型值的特製 WireFormatInfo 框架，藉此造成代理程式 DoS。此值未經過驗證，並導致代理程式在驗證前交涉期間嘗試配置，這可能會觸發 OOM 並使代理程式當機。（CVE-2026-50734）

  - Apache ActiveMQ 中的不當授權弱點。依預設，經過驗證的低權限 Web 主控台使用者可以存取 Web 主控台中的 /admin/* 路徑。預設的 Jetty 設定錯誤地未將這些路徑限制為僅限管理員。（CVE-2026-49877）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.86.2.7。因此，该应用程序受到多个漏洞的影响：

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp 中的不当输入验证漏洞。可接触暴露的 STOMP 连接器的未经认证的远程对等机可通过发送负 content-length 触发拒绝服务行为。对于 NIO STOMP 传输，攻击者可继续流式处理正文字节，并将每个连接的命令缓冲区增长到超出配置的限制，从而造成 OOM。对于阻断 STOMP 协议，错误将相反会强制对受影响的连接和关闭进行异常传输异常处理。（CVE-2026-49432）

  - 在 Apache ActiveMQ 客户端、Apache ActiveMQ、Apache ActiveMQ 中存在过量大小值的内存分配漏洞。未经认证的网络攻击者可通过发送具有恶意大型值的构建的 WireFormatInfo 帧造成代理 DoS。该值未经验证，可造成代理在预认证协商期间尝试分配，从而触发 OOM 并使代理崩溃。（CVE-2026-50734）

  - Apache ActiveMQ 中的不当授权漏洞。默认情况下，经认证的低权限 Web 控制台用户能够访问 Web 控制台中的 /admin/* 路径。默认 Jetty 设置不正确地未将这些路径限制为仅限管理员。（CVE-2026-49877）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ における認証欠如の脆弱性。
    Apache ActiveMQ Classic の一時的な宛先は、それらを作成した接続から分離されていることが想定されます。これはクライアントでのみチェックされるため、分離が破られる可能性があり、別の接続が別の接続の一時的な宛先から消費できるようになります。この問題は、Apache ActiveMQ ブローカーに影響します:
    5.19.8前、6.0.0から6.2.7前。Apache ActiveMQ すべて:5.19.8の前、6.0.0から6.2.7の前。
    Apache ActiveMQ:5.19.8前、6.2.7前の6.0.0から。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.7 へのアップグレードをお勧めします。(CVE-2026-54475)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ における認証欠如の脆弱性。Apache ActiveMQ の一時的な宛先は、それらを作成した接続に対して分離されることが想定されます。これはクライアントでのみチェックされるため、分離が破られる可能性があり、別の接続が別の接続の一時的な宛先から消費される可能性があります。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.8 より前、6.2.7 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.8の前、6.0.0から6.2.7の前。Apache ActiveMQ:
    6.2.7より前の6.0.0から、5.19.8より前。ユーザーは、この問題を修正するバージョン 6.2.7 にアップグレードすることが推奨されます。(CVE-2026-54475)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.8より前か、6.2.7より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp の不適切な入力検証の脆弱性。露出した STOMP コネクターに到達できる認証されていないリモートピアが、負の Content-Length を送信することでサービス拒否の動作を発生させる可能性があります。NIO STOMPトランスポートでは、攻撃者が本体バイトをストリーミングし続け、接続ごとのコマンドバッファを構成された制限を超えて増加させてOOMを引き起こす可能性があります。ブロッキング STOMP プロトコルの場合、エラーによって、影響を受ける接続およびクローズに対して、異常なトランスポート例外処理が強制されます。(CVE-2026-49432)

  - Apache ActiveMQ Client、Apache ActiveMQ、Apache ActiveMQ All における過剰なサイズ値によるメモリ割り当ての脆弱性。認証されていないネットワークの攻撃者が、悪意のある大きなサイズ値を持つ細工された WireFormatInfo フレームを送信することで、ブローカー DoS を引き起こす可能性があります。この値は検証されず、認証前ネゴシエーション中にブローカーに割り当てを試行させます。これにより、OOM がトリガーされ、ブローカーがクラッシュする可能性があります。(CVE-2026-50734)

  - Apache ActiveMQ での不適切な認証の脆弱性。認証された権限の低い Web コンソールユーザーは、デフォルトでは Web コンソールの /admin/* パスにアクセスできます。デフォルトの Jetty 設定が、これらのパスを管理者のみに不適切に制限していませんでした。(CVE-2026-49877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache ActiveMQ running on the remote host is prior to 5.19.8 or 6.x prior to 6.2.7. It is, therefore, affected by multiple vulnerabilities:

  - Improper Input Validation vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp. A remote     unauthenticated peer that can reach an exposed STOMP connector can trigger denial-of-service behavior by sending a     negative content-length. For the NIO STOMP transport, an attacker can keep streaming body bytes and grow the     per-connection command buffer beyond configured limits to cause OOM. For the blocking STOMP protocol, an error will     instead force abnormal transport exception handling for the affected connection and closure. (CVE-2026-49432)

  - Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ Client, Apache ActiveMQ, Apache     ActiveMQ All. An unauthenticated network attacker can cause a broker DoS by sending a crafted WireFormatInfo frame     with a malicious large size value. The value is not validated and causes the broker to attempt allocation during     pre-auth negotiation which can trigger OOM and crash the broker. (CVE-2026-50734)

  - Improper Authorization vulnerability in Apache ActiveMQ. An authenticated low-privilege Web Console user by default     can access /admin/* paths in the Web Console. The default Jetty settings incorrectly did not limit those paths to     only admins. (CVE-2026-49877)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Missing Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ.
    Apache ActiveMQ Classic temporary destinations are expected to be isolated to the connection that created     them. The isolation can be broken as this is only checked in the client, allowing a different connection     to consume from another connection's temporary destination. This issue affects Apache ActiveMQ Broker:
    before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7;
    Apache ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7. Users are recommended to upgrade to version     6.2.7, which fixes the issue. (CVE-2026-54475)

  - Missing Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ.Apache     ActiveMQ temporary destinations are expected to be isolated to the connection that created them. The     isolation can be broken as this is only checked in the client, allowing a different connection to consume     from another connection's temporarydestination.This issue affects Apache ActiveMQ Broker: before 5.19.8,     from 6.0.0 before 6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ:
    before 5.19.8, from 6.0.0 before 6.2.7.Users are recommended to upgrade to version 6.2.7, which fixes the     issue. (CVE-2026-54475)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
478570	SCA: security update for org.apache.activemq:activemq-all, org.apache.activemq:activemq-broker, org.apache.activemq:apache-activemq (GHSA-mhp6-f224-j2c3)	Tenable Self-Hosted Container Security	SCA Checks	2026/11/5	2026/11/5	high
478570	SCA: security update for org.apache.activemq:activemq-all, org.apache.activemq:activemq-broker, org.apache.activemq:apache-activemq (GHSA-mhp6-f224-j2c3)	Tenable Cloud Security	SCA Checks	2026/11/5	2026/11/5	high
324252	Linux Distros 未修補弱點：CVE-2026-54475	Nessus	Misc.	2026/7/1	2026/11/5	high
324252	Linux Distros 未修补的漏洞：CVE-2026-54475	Nessus	Misc.	2026/7/1	2026/11/5	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 多個漏洞	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 多种漏洞	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324252	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54475	Nessus	Misc.	2026/7/1	2026/11/5	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 の複数の脆弱性	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 Multiple Vulnerabilities	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324252	Linux Distros Unpatched Vulnerability : CVE-2026-54475	Nessus	Misc.	2026/7/1	2026/11/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high