There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Incorrect Authorization (CWE-863) vulnerability in Apache Artemis, Apache ActiveMQ Artemis exists when an
    application using the OpenWire protocol attempts to create a non-durable JMS topic subscription on an
    address that doesn't exist with an authenticated user which has the "createDurableQueue" permission but
    does not have the "createAddress" permission and address auto-creation is disabled. In this circumstance,
    a temporary address will be created whereas the attempt to create the non-durable subscription should
    instead fail since the user is not authorized to create the corresponding address. When the OpenWire
    connection is closed the address is removed. This issue affects Apache Artemis: from 2.50.0 through
    2.52.0; Apache ActiveMQ Artemis: from 2.0.0 through 2.44.0. Users are recommended to upgrade to version
    2.53.0, which fixes the issue. (CVE-2026-32642)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當使用 OpenWire 通訊協定的應用程式嘗試在不屬於具有 createDurableQueue 之經驗證使用者的位址上建立非持續的 JMS 主題訂閱時Apache Artemis 中存在不正確授權 (CWE-863) 弱點Apache ActiveMQ Artemis權限，但沒有 createAddress 權限，而且位址自動建立功能已停用。在此情況下將會建立一個暫存位址而建立非持續訂閱的嘗試反而會失敗因為使用者未獲得建立對應位址的授權。OpenWire 連線關閉時會移除位址。此問題會影響 Apache Artemis 從 2.50.0 到 2.52.0Apache ActiveMQ Artemis從 2.0.0 到 2.44.0。建議使用者升級至 2.53.0 版，即可修正此問題。(CVE-2026-32642)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 错误授权 (CWE-863) 中存在错误授权 (CWE-863) 漏洞当使用 OpenWire 协议的应用程序尝试在具有 createDurableQueue 的经身份验证用户不存在的地址上创建非持久 JMS 主题订阅时Apache ActiveMQ Artemis 中存在 OpenWire 协议的应用程序权限但没有 createAddress 权限并且地址自动创建被禁用。在此情况下系统会创建一个临时地址但创建非持久订阅的尝试反而会失败因为用户无权创建相应的地址。当 OpenWire 连接关闭时该地址将被删除。该问题影响 Apache Artemis从 2.50.0 到 2.52.0Apache ActiveMQ Artemis从 2.0.0 到 2.44.0。建议用户升级到修复了此问题的版本 2.53.0。(CVE-2026-32642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenWire プロトコルを使用するアプリケーションが、createDurableQueue を持つ認証されたユーザーが存在しないアドレスで、非永続的な JMS トピックサブスクリプションを作成しようとする場合、Apache Artemis、Apache ActiveMQ Artemis に不適切な認証CWE-863の脆弱性が存在します。権限はありますが、createAddress 権限はなく、アドレスの自動作成は無効になっています。この場合、ユーザーには対応するアドレスを作成する権限がないため、一時的なアドレスが作成されますが、非永続サブスクリプションを作成しようとすると失敗します。OpenWire接続が閉じられると、アドレスが削除されます。この問題は Apache Artemis に影響を与えます 2.50.0 から 2.52.0。 Apache ActiveMQ Artemis 2.0.0 から 2.44.0まで。ユーザーには、この問題を修正したバージョンであるバージョン 2.53.0 へのアップグレードをお勧めします。(CVE-2026-32642)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incorrect Authorization (CWE-863) vulnerability in Apache Artemis, Apache ActiveMQ Artemis exists when an     application using the OpenWire protocol attempts to create a non-durable JMS topic subscription on an     address that doesn't exist with an authenticated user which has the createDurableQueue permission but     does not have the createAddress permission and address auto-creation is disabled. In this circumstance,     a temporary address will be created whereas the attempt to create the non-durable subscription should     instead fail since the user is not authorized to create the corresponding address. When the OpenWire     connection is closed the address is removed. This issue affects Apache Artemis: from 2.50.0 through     2.52.0; Apache ActiveMQ Artemis: from 2.0.0 through 2.44.0. Users are recommended to upgrade to version     2.53.0, which fixes the issue. (CVE-2026-32642)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
439275	SCA: security update for org.apache.activemq:artemis-openwire-protocol, org.apache.artemis:artemis-openwire-protocol (GHSA-f4gc-mwrg-q36r)	Tenable Cloud Security	SCA Checks	2026/3/26	2026/7/2	low
439275	SCA: security update for org.apache.activemq:artemis-openwire-protocol, org.apache.artemis:artemis-openwire-protocol (GHSA-f4gc-mwrg-q36r)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/26	2026/7/2	low
303691	Linux Distros 未修補的弱點：CVE-2026-32642	Nessus	Misc.	2026/3/25	2026/11/6	low
303691	Linux Distros 未修补的漏洞：CVE-2026-32642	Nessus	Misc.	2026/3/25	2026/11/6	low
303691	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32642	Nessus	Misc.	2026/3/25	2026/11/6	low
303691	Linux Distros Unpatched Vulnerability : CVE-2026-32642	Nessus	Misc.	2026/3/25	2026/11/6	low

偵測

搜尋 Plugin

low

low

low

low

low

low