Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 Apache ActiveMQ Client、Apache ActiveMQ Broker、Apache ActiveMQ 中的記憶體不足弱點造成拒絕服務。ActiveMQ NIO SSL 傳輸未正確處理用戶端觸發的 TLSv1.3 交握 KeyUpdates。這可讓用戶端快速觸發更新進而造成代理人耗盡其 SSL 引擎中的所有記憶體進而導致 DoS。注意：TLSv1.3 之前的 TLS 版本 (例如 TLSv1.2) 已損毀但不容易受到 OOM 影響。舊版 TLS 需要完整的交握重新交涉這會造成連線懸置但不會 OOM。此問題也已修正。此問題影響 Apache ActiveMQ Client在 5.19.4之前從 6.0.0 之前 6.2.4Apache ActiveMQ Broker在 5.19.4之前從 6.0.0 到 6.2.4之前Apache ActiveMQ 5.19.4之前的版本從 6.0.0 之前的 6.2.4開始。建議使用者升級至 6.2.4 或 5.19.5 版，即可修正此問題。(CVE-2026-39304)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
305892	Linux Distros 未修補的弱點：CVE-2026-39304	Nessus	Misc.	2026/4/10	2026/11/5	high
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high

偵測

搜尋 Plugin

high

high