远程主机上运行的 Apache ActiveMQ 版本为 5.16.8 之前的 5.16.x 版、5.17.7 之前的 5.17.x 版，或是 5.18.7 之前的 5.18.x 版，或 6.1.6 之前的版本 6.x。因此，其受到拒绝服务漏洞的影响：

  - 在解组 OpenWire 命令期间，未正确验证缓冲区的大小值，这可导致过量内存分配，并可用于通过耗尽进程内存造成拒绝服务 (DoS)，从而影响依赖不使用相互 TLS 连接时的 ActiveMQ 代理。(CVE-2025-27533)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache ActiveMQ 5.16.x < 5.16.8 / 5.17.x < 5.17.7 / 5.18.x < 5.18.7 / 6.x < 6.1.6 DoS (CVE-2025-27533)

medium Nessus 插件 ID 235662

版本 1.2