Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 漏洞。Apache ActiveMQ Classic 在 Web 主控台上的 /api/jolokia/ 公開 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean （org.apache.activemq：*） 上執行執行作業，包括 BrokerService.addNetworkConnector（String）。經過驗證的攻擊者可以使用特製的探索 URI 叫用這些作業，該 URI 會使用 masterslave:// URL 觸發 VM 傳輸的 brokerConfig 參數，這可以允許使用 ResourceXmlApplicationContext 載入 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單例 Bean，因此透過 Bean Factory 方法（例如 Runtime.exec（））在代理程式的 JVM 上執行任意程式碼。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;
    Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至或版本5.19.76.2.6，以修正此問題。
    (CVE-2026-42588)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當 （「程式碼插入」） 弱點。Apache ActiveMQ 在 Web 主控台上的 /api/jolokia/ 公開 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean （org.apache.activemq：*） 上執行執行作業，包括 BrokerService.addNetworkConnector（String）。經驗證的攻擊者可以使用特製的探索 URI 來呼叫這些作業，該 URI 使用 masterslave:// URL 觸發 VM 傳輸的 brokerConfig 參數，這可以允許使用 ResourceXmlApplicationContext 載入Spring XML 應用程式內容。 由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單一 Bean，因此透過 Bean Factory 方法 （例如 Runtime.exec） ） 在代理程式的 JVM 上執行任意程式碼。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.2.6 之前。 6.0.0 建議使用者升級至 5.19.76.2.6或 版本，以修正此問題。（CVE-2026-42588）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Broker、Apache ActiveMQ all、Apache ActiveMQ 中存在不正确的输入验证、对代码生成的不当控制（“代码注入”）漏洞。Apache ActiveMQ Classic 在 Web 控制台上的 /api/jolokia/ 中公开了 Jolokia JMX-HTTP 桥接。默认 Jolokia 访问策略允许对所有 ActiveMQ MBean （org.apache.activemq：*）（包括 BrokerService.addNetworkConnector（String））执行 exec 操作。经身份验证的攻击者可通过特制的发现 URI 调用这些操作，该 URI 使用 masterslave:// URL 触发 VM 传输的 brokerConfig 参数，从而允许使用 ResourceXmlApplicationContext 加载 Spring XML 应用程序上下文。由于 Spring 的 ResourceXmlApplicationContext 在 BrokerService 验证配置之前实例化所有单例 bean，因此通过 bean factory 方法（例如 Runtime.exec（））在代理的 JVM 上执行任意代码。此问题影响 Apache ActiveMQ 代理：之前 5.19.7， 从 6.0.0 之前 6.2.6;
    Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ： before 5.19.7， from 6.0.0 before 6.2.6. 建议用户升级到版本 5.19.7 或 6.2.6，其中修复了此问题。
    (CVE-2026-42588)

  - 在 Apache ActiveMQ 代理、Apache ActiveMQ All、Apache ActiveMQ 中存在不当输入验证、不当控制代码生成（“代码注入”）漏洞。Apache ActiveMQ 在 Web 控制台的 /api/jolokia/ 处暴露 Jolokia JMX-HTTP 桥接。默认 Jolokia 访问策略允许对所有 ActiveMQ MBean （org.apache.activemq：*） 执行 exec 操作，包括 BrokerService.addNetworkConnector（String）。经身份验证的攻击者可通过特制的发现 URI 调用这些操作，该 URI 使用 masterslave:// URL 触发 VM 传输的 brokerConfig 参数，从而允许使用 ResourceXmlApplicationContext 加载 Spring XML 应用程序上下文。由于 Spring 的 ResourceXmlApplicationContext 在 BrokerService 验证配置之前实例化所有单一实例 bean，因此通过 bean factory 方法（例如 Runtime.exec（））在代理的 JVM 上执行任意代码。此问题影响 Apache ActiveMQ 代理：之前 5.19.7， 从 6.0.0 之前 6.2.6;Apache ActiveMQ All： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：低于 5.19.7、 低于 6.2.6 6.0.0 。建议用户升级到 5.19.7 版本 或 6.2.6，其中修复了此问题。（CVE-2026-42588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker における不適切な入力検証、コード生成の不適切な制御(「コードインジェクション」)の脆弱性、すべてApache ActiveMQ Apache ActiveMQ。Apache ActiveMQ Classicは、Webコンソールの/api/jolokia/でJolokia JMX-HTTPブリッジを公開します。デフォルトの Jolokia アクセスポリシーは、BrokerService.addNetworkConnector(String) を含むすべての ActiveMQ MBean(org.apache.activemq:*)で exec 操作を許可しています。認証された攻撃者が、masterslave:// URLを使用してVMトランスポートのbrokerConfigパラメーターをトリガーする細工された検出URIでこれらの操作を呼び出す可能性があります。これにより、ResourceXmlApplicationContextを使用してSpring XMLアプリケーションコンテキストを読み込む可能性があります。Spring の ResourceXmlApplicationContext は、BrokerService が構成を検証する前にすべてのシングルトン Bean をインスタンス化するため、Runtime.exec() などの Bean ファクトリーメソッドを介して、ブローカーの JVM で任意のコード実行が発生します。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.7 より前、6.2.6 より前の 6.0.0 から、
    Apache ActiveMQ すべて: 5.19.7前、 6.0.0 から 6.2.6前。Apache ActiveMQ: 5.19.7前、 6.0.0 から 6.2.6前。ユーザーは、この問題を修正するバージョン 5.19.7 または 6.2.6 にアップグレードすることをお勧めします。
    (CVE-2026-42588)

  - Apache ActiveMQ Broker の不適切な入力検証、コード生成の不適切な制御(「コードインジェクション」)の脆弱性、Apache ActiveMQすべて、Apache ActiveMQ.Apache ActiveMQ は、Web コンソールの /api/jolokia/ で Jolokia JMX-HTTP ブリッジを漏洩します。デフォルトの Jolokia アクセスポリシーは、BrokerService.addNetworkConnector(String) を含むすべての ActiveMQ MBean(org.apache.activemq:*)で exec 操作を許可しています。認証された攻撃者は、masterslave:// URLを使用してVMトランスポートのbrokerConfigパラメーターをトリガーする細工された検出URIでこれらの操作を呼び出す可能性があります。これにより、ResourceXmlApplicationContextを使用してSpring XMLアプリケーションコンテキストをロードできます。BrokerServiceが構成を検証する前に、SpringのResourceXmlApplicationContextがすべてのシングルトンBeanをインスタンス化するため、Runtime.exec()などのBeanファクトリーメソッドを介してブローカーのJVMで任意のコード実行が発生します。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.7 より前、6.2.6 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.7の前、6.0.0から6.2.6の前。Apache ActiveMQ:5.19.7 より前、6.2.6 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 5.19.7 または 6.2.6 にアップグレードすることが推奨されます。(CVE-2026-42588)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Input Validation, Improper Control of Generation of Code ('Code Injection') vulnerability in     Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia     JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec     operations on all ActiveMQ MBeans (org.apache.activemq:*), including     BrokerService.addNetworkConnector(String). An authenticated attacker can invoke these operations with a     crafted discovery URI that triggers the VM transport's brokerConfig parameter using the masterslave://     URL which can allow loading a Spring XML application context using ResourceXmlApplicationContext. Because     Spring's ResourceXmlApplicationContext instantiates all singleton beans before the BrokerService validates     the configuration, arbitrary code execution occurs on the broker's JVM through bean factory methods such     as Runtime.exec(). This issue affects Apache ActiveMQ Broker: before 5.19.7, from 6.0.0 before 6.2.6;
    Apache ActiveMQ All: before 5.19.7, from 6.0.0 before 6.2.6; Apache ActiveMQ: before 5.19.7, from 6.0.0     before 6.2.6. Users are recommended to upgrade to version 5.19.7 or 6.2.6, which fixes the issue.
    (CVE-2026-42588)

  - Improper Input Validation, Improper Control of Generation of Code ('Code Injection') vulnerability in     Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ.Apache ActiveMQ exposes the Jolokia JMX-HTTP     bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations on     all ActiveMQ MBeans (org.apache.activemq:*), includingBrokerService.addNetworkConnector(String).An     authenticated attacker can invoke these operations with a crafted discovery URI that triggers the VM     transport's brokerConfig parameter using the masterslave://  URL which can allow loading a Spring XML     application context using ResourceXmlApplicationContext.Because Spring's ResourceXmlApplicationContext     instantiates all singleton beans before the BrokerService validates the configuration, arbitrary code     execution occurs on the broker's JVM through bean factory methods such as Runtime.exec().This issue     affects Apache ActiveMQ Broker: before 5.19.7, from 6.0.0 before 6.2.6; Apache ActiveMQ All: before     5.19.7, from 6.0.0 before 6.2.6; Apache ActiveMQ: before 5.19.7, from 6.0.0 before 6.2.6.Users are     recommended to upgrade to version 5.19.7 or 6.2.6, which fixes the issue. (CVE-2026-42588)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318159	Linux Distros 未修補弱點：CVE-2026-42588	Nessus	Misc.	2026/6/2	2026/9/2	high
318159	Linux Distros 未修补的漏洞：CVE-2026-42588	Nessus	Misc.	2026/6/2	2026/9/2	high
318159	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42588	Nessus	Misc.	2026/6/2	2026/9/2	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 < 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	2026/8/7	2026/9/22	high
318159	Linux Distros Unpatched Vulnerability : CVE-2026-42588	Nessus	Misc.	2026/6/2	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high