Apache CXF < 3.6.13 / 4.x < 4.1.9 / 4.2.x < 4.2.4 多个漏洞
critical Nessus 插件 ID 366460
语言：
简介
Apache CXF 受到多种漏洞的影响。描述
远程主机上安装的 Apache CXF 版本低于 3.6.13，或为低于 4.1.9 的 4.x，或为低于 4.2.4 的 4.2.x。因此，该应用程序受到多个漏洞的影响，其中包括：- 由于毫秒/秒单位不匹配和比较极性反转，OidcClientCodeRequestFilter 中的max_age认证新鲜度检查不起作用。任何使用 setMaxAgeOffset 强制执行重新认证的依赖方都会静默接受任何年龄的会话，进而绕过逐步认证策略。（CVE-2026-71575）
- Apache CXF 的 STSTokenValidator 和安全标记服务 （STS） 将经过验证的安全标记缓存在标记的非加密 32 位哈希下，并将缓存命中视为已验证所显示标记的证明。攻击者可构建一个哈希与缓存条目冲突的标记，然后无需密码验证、签名信任验证或调用 STS 即可接受该标记，从而允许攻击者认证为另一个用户。（CVE-2026-97468）
- Netty HTTP 客户端传输未验证 TLS 证书主机名，从而允许网络中间人冒充目标服务。（CVE-2026-107938）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Apache CXF 版本 3.6.13、4.1.9、4.2.4 或更高版本。另见
https://lists.apache.org/thread/6msbm601o6ogfgdzdbtbrmgspmz50nxk
https://lists.apache.org/thread/ljsjsq1foyjy1v5o22oncw80twx7k2tc
https://lists.apache.org/thread/ms2gbpof609o0v1bjlzb1rn7fwh61l1j
https://lists.apache.org/thread/mv5qfmd27gkbvt3k6by9db5bolrsbgy1
https://lists.apache.org/thread/p1r9t4xl8ny7rg8wmj8nrygx35ds6vcs
https://lists.apache.org/thread/pst2oopnwt2rwhvkvmt5gdgwn36kq05m
https://lists.apache.org/thread/qthbnsyhqsxhl9p2h9v5dg4mnwv1b9r6
https://lists.apache.org/thread/ssdr417qgms9fjl0m8802xd8170wnk1l
https://lists.apache.org/thread/x9twtpv3d04qj83t6w9xkh9y2q28zztj
https://lists.apache.org/thread/xj0x1r617j1z8jtyypngvwhckb3o205h
https://lists.apache.org/thread/xoh63rlxn0m9koft5j4jxrfd0hf81v3q
插件详情
严重性: Critical
ID: 366460
文件名: apache_cxf_4_2_4.nasl
版本: 1.1
类型: Local
代理: windows, macosx, unix
系列: Misc.
发布时间: 2026/10/16
最近更新时间: 2026/10/16
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.41
CVSS v2
风险因素: High
基本分数: 9.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS 分数来源: CVE-2026-71575
CVSS v3
风险因素: Critical
基本分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞信息
CPE: cpe:/a:apache:cxf
必需的 KB 项: installed_sw/Apache CXF
补丁发布日期: 2026/10/1
漏洞发布日期: 2026/10/9
参考资料信息
CVE: CVE-2026-100227, CVE-2026-107937, CVE-2026-107938, CVE-2026-108039, CVE-2026-71575, CVE-2026-73179, CVE-2026-78384, CVE-2026-79650, CVE-2026-86463, CVE-2026-97468, CVE-2026-97791