远程主机上安装的 Apache Artemis（旧称 Apache ActiveMQ Artemis）版本受到多种漏洞的影响：

  - 未经认证的远程攻击者可构建 CORE 协议SESSION_REATTACH数据包以窃取现有会话并假设之前经认证的会话持续执行。
    (CVE-2026-57967)

  - 未经身份验证的网络邻近攻击者可在初始群集连接握手期间，利用发现捕获群集管理凭据。（CVE-2026-49364）

  - 远程攻击者可构建 Openwire RemoveSubscriptionInfo 命令，造成在连接身份验证和授权阶段之前或之后的任何时间删除 Artemis 代理上的队列。（CVE-2026-67593）

通过 2.44.0 （Apache ActiveMQ Artemis） 和2.50.0通过 （Apache Artemis） 的2.56.x版本1.0.0受到影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 多种漏洞

critical Nessus 插件 ID 344718

版本 1.1