遠端主機上安裝的 Apache Artemis（原 Apache ActiveMQ Artemis）版本受到多個弱點影響：

  - 未經身份驗證的遠端攻擊者可以SESSION_REATTACH封包製作 CORE 通訊協定來竊取現有工作階段，並假設先前經過身份驗證的工作階段正在持續執行。
    (CVE-2026-57967)

  - 未經驗證的鄰近網路攻擊者可利用探索功能，在初始叢集連線交握期間擷取叢集管理憑證。（CVE-2026-49364）

  - 遠端攻擊者可製作 Openwire RemoveSubscriptionInfo 命令，以導致在連線驗證及授權階段之前或之後的任何時間刪除 Artemis 代理程式上的佇列。（CVE-2026-67593）

透過 （Apache ActiveMQ Artemis） 和2.50.0透過 2.56.x （Apache Artemis） 的2.44.0版本1.0.0會受到影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache Artemis（旧称 Apache ActiveMQ Artemis）版本受到多种漏洞的影响：

  - 未经认证的远程攻击者可构建 CORE 协议SESSION_REATTACH数据包以窃取现有会话并假设之前经认证的会话持续执行。
    (CVE-2026-57967)

  - 未经身份验证的网络邻近攻击者可在初始群集连接握手期间，利用发现捕获群集管理凭据。（CVE-2026-49364）

  - 远程攻击者可构建 Openwire RemoveSubscriptionInfo 命令，造成在连接身份验证和授权阶段之前或之后的任何时间删除 Artemis 代理上的队列。（CVE-2026-67593）

通过 2.44.0 （Apache ActiveMQ Artemis） 和2.50.0通过 （Apache Artemis） 的2.56.x版本1.0.0受到影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Apache Artemis(旧 Apache ActiveMQ Artemis)のバージョンは、複数の脆弱性の影響を受けます。

  - 認証されていないリモートの攻撃者が、CORE プロトコルSESSION_REATTACHパケットを細工して、既存のセッションを盗み、以前に認証されたセッションの継続的な実行を想定する可能性があります。
    (CVE-2026-57967)

  - 認証されていないネットワークに近接している攻撃者は、検出を利用して、最初のクラスター接続ハンドシェイク中にクラスターの管理者認証情報をキャプチャできます。(CVE-2026-49364)

  - リモートの攻撃者が、Openwire RemoveSubscriptionInfoコマンドを作成して、接続認証および承認の段階の前またはその後の任意の時点で、Artemisブローカー上のキューを削除する可能性があります。(CVE-2026-67593)

1.0.0 から 2.44.0 までのバージョン(Apache ActiveMQ Artemis)と 2.50.0 から 2.56.x までのバージョン(Apache Artemis)が影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache Artemis (formerly Apache ActiveMQ Artemis) installed on the remote host is affected by multiple vulnerabilities:

  - An unauthenticated remote attacker can craft a CORE protocol SESSION_REATTACH packet to steal an     existing session and assume ongoing execution of the previously authenticated session.
    (CVE-2026-57967)

  - An unauthenticated network-adjacent attacker can leverage discovery to capture cluster     administrative credentials during the initial cluster connection handshake. (CVE-2026-49364)

  - A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a     queue on the Artemis broker before the connection authentication and authorization stage or at any     time thereafter. (CVE-2026-67593)

Versions 1.0.0 through 2.44.0 (Apache ActiveMQ Artemis) and 2.50.0 through 2.56.x (Apache Artemis) are affected.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
344718	Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 多個漏洞	Nessus	Misc.	2026/9/11	2026/10/8	critical
344718	Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 多种漏洞	Nessus	Misc.	2026/9/11	2026/10/8	critical
344718	Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 の複数の脆弱性	Nessus	Misc.	2026/9/11	2026/10/8	critical
344718	Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 Multiple Vulnerabilities	Nessus	Misc.	2026/9/11	2026/10/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical