Apache CXF < 3.6.12 / 4.x < 4.1.8 / 4.2.x < 4.2.3 多個弱點
critical Nessus Plugin ID 335183
語言:
概要
Apache CXF 受到多個弱點影響。說明
遠端主機上安裝的 Apache CXF 版本早於 3.6.12，或為早於 4.1.8 的 4.x，或早於 4.2.3 的 4.2.x。因此，該主機會受到多個弱點影響，包括：- JMS 傳輸機制會在完全沒有類型限制的情況下，使用原生 Java 反序列化功能來反序列化任何傳入 JMS ObjectMessage 的主體。能將訊息傳送到服務 JMS 目的地的攻擊者，可提交惡意的序列化物件，造成拒絕服務或遠端執行程式碼。(CVE-2026-66909)
- 在 DefaultEncryptingCodeDataProvider 中，由於 removeCodeGrant 功能的實作缺陷，被擷取的授權碼可兌換無限次，違反了 RFC 中授權碼不得使用超過一次的規定。(CVE-2026-68079)
- OAuth2 動態用戶端註冊端點會原封不動地接受並儲存用戶端註冊請求中所提供的 scope 值，不會對照授權伺服器定義的允許清單進行驗證，這可能會導致用戶端在註冊時自行指派特權範圍。(CVE-2026-61466)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Apache CXF 3.6.12、4.1.8、4.2.3 或更新版本。另請參閱
https://lists.apache.org/thread/2l1r16g79tpxd7fzrzr2q9oscwrjgljs
https://lists.apache.org/thread/2n14mk01bjc3lrsyhzrkwy8h86289mov
https://lists.apache.org/thread/5qs207krzg51jl3zs3cvnl5lt9njp8c3
https://lists.apache.org/thread/6m06gdqz4rxhy9g90qz9lyqx2gqmf13o
https://lists.apache.org/thread/7q08mz8bcbosp25wok7gr537zlp15mfz
https://lists.apache.org/thread/88c0h10yjb2b8201o1km3st71fs2zw2b
https://lists.apache.org/thread/drcq4chmt0btx86f17o47j17r378hzpw
https://lists.apache.org/thread/fzj8yzgfl53gclxrcdrnrx3grcpkq51j
https://lists.apache.org/thread/h2bjqm6g58z0j6893qzh728kdtk1byfy
https://lists.apache.org/thread/lr5d4tg6tf7j29jmw8wt242oowonjqpx
https://lists.apache.org/thread/pj63c3pf7kkp1xhr53do704fwj3t3htn
https://lists.apache.org/thread/trsnkxc2f21585zlt819blvchgl6oykb
Plugin 詳細資訊
嚴重性: Critical
ID: 335183
檔案名稱: apache_cxf_4_2_3.nasl
版本: 1.2
類型: Local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2026/8/13
已更新: 2026/8/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位數: 96.82
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-66909
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-68079
弱點資訊
CPE: cpe:/a:apache:cxf
必要的 KB 項目: installed_sw/Apache CXF
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/6
弱點發布日期: 2026/8/6
參考資訊
CVE: CVE-2026-54225, CVE-2026-57817, CVE-2026-57818, CVE-2026-57819, CVE-2026-61466, CVE-2026-63687, CVE-2026-64958, CVE-2026-65432, CVE-2026-65583, CVE-2026-66909, CVE-2026-68079, CVE-2026-68481