Apache CXF < 4.1.7 / 4.2.x < 4.2.2 多個漏洞
high Nessus Plugin ID 321189
語言:
概要
Apache CXF 受到多個弱點影響。說明
遠端主機上安裝的 Apache CXF 版本早 4.1.7 於或 4.2.x 早於 4.2.2。因此，該主機會受到多個弱點影響，包括：- 如果攻擊者可以操控 JCA 部署描述子或執行時期啟動參數，則 JCA 整合模組中的 JNDI 插入弱點允許程式碼執行。
(CVE-2026-50633)
- 如果 CVE-2026-44417 允許不受信任的使用者為 Apache CXF 設定 JMS，則允許執行程式碼的不完整修正。（CVE-2026-50632）
- 還原序列化期間對郵件中的附件標頭數量沒有限制，可能會導致不受控制的資源消耗或拒絕服務。（CVE-2026-50645）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Apache CXF 版本 4.1.7或 4.2.2 更新版本。另請參閱
https://cxf.apache.org/security-advisories.html
https://lists.apache.org/thread/1czhgovkgzdkyp3t61wthn0foogh2grf
https://lists.apache.org/thread/740ghch5z5y675cn2kzgtyo5k37n6qcw
https://lists.apache.org/thread/24zb7cqcvykhwm0j797dmdq25s61mj93
https://lists.apache.org/thread/s83t3x4r626o9h8rt0ryr1w7w53l1vv8
https://lists.apache.org/thread/9nfwh9d3m4kznxrk1mz98hl0jml18k0p
https://lists.apache.org/thread/bt7vnjzzkpd6vdhkxv103poor1jy5trm
https://lists.apache.org/thread/ydzj8m5mqmjy13xgyj9mkk9hfff63qq7
https://lists.apache.org/thread/xw95po30p8th58ms1no6b0f2375cql00
Plugin 詳細資訊
嚴重性: High
ID: 321189
檔案名稱: apache_cxf_4_2_2.nasl
版本: 1.2
類型: Local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2026/6/16
已更新: 2026/6/17
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-50645
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:apache:cxf
必要的 KB 項目: installed_sw/Apache CXF
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/6/11
弱點發布日期: 2026/6/11
參考資訊
CVE: CVE-2026-50623, CVE-2026-50629, CVE-2026-50630, CVE-2026-50631, CVE-2026-50632, CVE-2026-50633, CVE-2026-50634, CVE-2026-50645