Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Artemis、Apache ActiveMQ Artemis 中存在关键功能缺失验证 (CWE-306) 漏洞。未经认证的远程攻击者可使用 Core 协议来强制目标代理对攻击者控制的恶意代理建立出站 Core 联合连接。这可能会通过恶意代理将消息注入任何队列和/或从任何队列泄露消息。这会影响允许 - 从不受信任的来源到代理的传入 Core 协议连接 - 从代理到不受信任的目标的传出 Core 协议连接 此问题会影响 - 从 2.50.0 到 2.51.0 的 Apache Artemis - 从 2.11.0 到 的 Apache ActiveMQ Artemis 2.44.0。建议用户升级到 Apache Artemis 版本 2.52.0版它修复了 问题。
    可通过下列任一方法缓解此问题- 从不受信任的来源接收连接的接收器删除 Core 协议支持。默认支持通过在端口 61616 上监听的 artemis acceptor 进行的传入 Core 协议连接。请参阅为接收器配置的协议 URL 参数。不具有此参数的接收器 URL 默认支持所有协议包括 Core。- 使用双向 SSL即基于证书的认证以便强制每个客户端在尝试任何消息协议握手之前建立连接时提供正确的 SSL 证书。这可以防止有人在未经身份验证的情况下利用此漏洞。 (CVE-2026-27446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27446

critical Nessus 插件 ID 301141

版本 1.1