There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, WebAuthnAuthentication
    loads a serialized AuthenticatorImpl object graph from the configured userAttribute through
    loadAuthenticators without an ObjectInputFilter. Exploitation requires the WebAuthn flow to be reachable
    and an attacker to have previously written controlled data to that attribute through delegated
    administration, provisioning, directory access, legacy REST self-registration, or unsafe configuration.
    When those non-default conditions hold, the data is deserialized before assertion verification and can
    execute a classpath gadget in the application server process. This issue is fixed in version 16.1.1.
    (CVE-2026-45051)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本之前 16.1.1，WebAuthnAuthentication 通过不使用 ObjectInputFilter 的 loadAuthenticators 从配置的 userAttribute 加载序列化的 AuthenticatorImpl 对象图。要利用此缺陷需要可访问 WebAuthn 流，并且攻击者之前已通过委派的管理、配置、目录访问、旧的 REST 自注册或不安全配置将受控数据写入该属性。
    当这些非默认条件成立时，数据将在断言验证之前反序列化，并可在应用程序服务器进程中执行类路径小工具。此问题已在 16.1.1 版本中修复。
    (CVE-2026-45051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放存取管理 （OpenAM） 是一種存取管理解決方案。在之前 16.1.1，WebAuthnAuthentication 會透過 loadAuthenticators 從已設定的 userAttribute 載入序列化的 AuthenticatorImpl 物件圖，而不需要 ObjectInputFilter。惡意利用需要 WebAuthn 流程可連線，且攻擊者先前已透過委派管理、佈建、目錄存取、舊版 REST 自行註冊或不安全設定，將受控資料寫入該屬性。
    當這些非預設條件成立時，資料會在宣告驗證之前還原序列化，並且可以在應用程式伺服器處理程序中執行類別路徑小工具。16.1.1 版已修正此問題。
    (CVE-2026-45051)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1の前に、WebAuthnAuthentication はシリアル化された AuthenticatorImpl オブジェクトグラフを、ObjectInputFilter なしで構成された userAttribute から loadAuthenticators を通じてロードします。悪用するには、WebAuthn フローに到達可能であること、および攻撃者が事前に委任された管理、プロビジョニング、ディレクトリアクセス、レガシー REST 自己登録、または安全でない設定を通じて制御されたデータをその属性に書き込んでいる必要があります。
    これらの非デフォルト条件が成立する場合、データはアサーション検証の前に逆シリアル化され、アプリケーションサーバープロセスでクラスパスガジェットを実行できます。この問題はバージョン 16.1.1 で修正されています。
    (CVE-2026-45051)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, WebAuthnAuthentication     loads a serialized AuthenticatorImpl object graph from the configured userAttribute through     loadAuthenticators without an ObjectInputFilter. Exploitation requires the WebAuthn flow to be reachable     and an attacker to have previously written controlled data to that attribute through delegated     administration, provisioning, directory access, legacy REST self-registration, or unsafe configuration.
    When those non-default conditions hold, the data is deserialized before assertion verification and can     execute a classpath gadget in the application server process. This issue is fixed in version 16.1.1.
    (CVE-2026-45051)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443885	SCA: security update for org.openidentityplatform.openam:openam-auth-webauthn (GHSA-6c99-87fr-6q7r)	Tenable Cloud Security	SCA Checks	2026/6/24	2026/10/28	critical
443885	SCA: security update for org.openidentityplatform.openam:openam-auth-webauthn (GHSA-6c99-87fr-6q7r)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/24	2026/10/28	critical
346350	Linux Distros 未修补的漏洞：CVE-2026-45051	Nessus	Misc.	2026/9/16	2026/9/16	critical
346350	Linux Distros 未修補弱點：CVE-2026-45051	Nessus	Misc.	2026/9/16	2026/9/16	critical
346350	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45051	Nessus	Misc.	2026/9/16	2026/9/16	critical
346350	Linux Distros Unpatched Vulnerability : CVE-2026-45051	Nessus	Misc.	2026/9/16	2026/9/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical