检测

Apache Artemis 1.3.0 < 2.45.0 / 2.50.0 < 2.57.0 拒绝服务 （CVE-2026-57822）

medium Nessus 插件 ID 344717

语言：

简介

远程主机受到拒绝服务漏洞的影响。

描述

远程主机上安装的 Apache Artemis（旧称 Apache ActiveMQ Artemis）版本受到一个漏洞影响：

 - 代理正在处理由经过认证的消息发送客户端（该客户端被授权为通过消息执行管理）时，参数处理可触发代理将不会使用的某些方法参数的 Java 反序列化。这些允许的类型允许构建负载，造成过度计算和固定处理线程，从而导致拒绝服务。（CVE-2026-57822）

通过 2.44.0 （Apache ActiveMQ Artemis） 和2.50.0通过 （Apache Artemis） 的2.56.x版本1.3.0受到影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级至 Apache Artemis 2.57.0 或更新版本。

另见

https://lists.apache.org/thread/0jmovbbvdo22zq1r91jrlhv02ck7jqzp

插件详情

严重性: Medium

ID: 344717

文件名: apache_artemis_CVE-2026-57822.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/9/11

最近更新时间: 2026/9/11

配置: 启用全面检查 (optional)

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3

百分位: 23.61

CVSS v2

风险因素: Medium

基本分数: 6.8

矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:C

CVSS 分数来源: CVE-2026-57822

CVSS v3

风险因素: Medium

基本分数: 6.5

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

漏洞信息

CPE: cpe:/a:apache:activemq_artemis

必需的 KB 项: installed_sw/Apache Artemis

补丁发布日期: 2026/9/9

漏洞发布日期: 2026/9/9

参考资料信息

CVE: CVE-2026-57822

IAVA: 2026-A-0982