遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ActiveMQ Broker 中的不當輸入驗證、不當控製程式碼的產生 (「程式碼插入」) 弱點、Apache ActiveMQ。Apache ActiveMQ Classic 會在 web 主控台上暴露位於 /api/jolokia/ 的 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean (org.apache.activemq:*) 上執行 exec 作業包括 BrokerService.addNetworkConnector(String) 和 BrokerService.addConnector(String)。經驗證的攻擊者可透過特製的探索 URI 叫用這些作業這會觸發 VM 傳輸的 brokerConfig 參數以使用 ResourceXmlApplicationContext 載入遠端 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證組態前具現化所有單一 bean因此會透過 bean 工廠方法 (如 Runtime.exec()) 在 Broker 的 JVM 上發生任意程式碼執行。此問題會影響 Apache ActiveMQ Broker在 5.19.4之前從 6.0.0 到 6.2.3之前Apache ActiveMQ All在 5.19.4之前從 6.0.0 到 6.2.3之前Apache ActiveMQ 5.19.4之前的版本從 6.0.0 之前的 6.2.3開始。建議使用者升級至 5.19.4 或 6.2.3版其可修正 問題 (CVE-2026-34197)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Apache ActiveMQ 版本為 5.19.4 之前的 版或 6.x 之前的 6.2.3版。因此受到一個不當輸入驗證和程式碼插入弱點影響

  - ActiveMQ Classic 在 /api/jolokia/ 中洩漏 Jolokia JMX-HTTP 橋接器其預設存取原則允許 ActiveMQ MBeans 上的 exec 作業。經驗證的攻擊者可透過特製探索 URI 惡意利用特定 broker 作業進而操控 VM 傳輸的 brokerConfig 參數進而載入遠端 Spring XML 內容。由於 Spring 在驗證發生之前將單一 bean 具現化因此可透過 bean 工廠方法 (如 Runtime.exec()) 在代理人的 JVM 上發生任意程式碼執行。 (CVE-2026-34197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
305225	Linux Distros 未修補的弱點：CVE-2026-34197	Nessus	Misc.	2026/4/7	2026/9/2	high
305955	Apache ActiveMQ < 5.19.4 / 6.x < 6.2.3 不當輸入驗證程式碼插入	Nessus	CGI abuses	2026/4/10	2026/5/19	high

偵測

搜尋 Plugin

high

high

high