远程主机上安装的 Apache Artemis（旧称 Apache ActiveMQ Artemis）版本受到一个漏洞影响：

  - 关键功能缺少身份验证漏洞。未经身份验证的远程攻击者可使用 Core 协议，强制目标代理与攻击者控制的恶意代理建立出站 Core 联合连接。这可能导致攻击者通过恶意代理向任意队列注入消息和/或泄露任意队列的消息。
    (CVE-2026-27446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Apache Artemis (之前稱為 Apache ActiveMQ Artemis) 版本受到一個弱點影響：

  - 重大函式缺少驗證弱點。未經驗證的遠端攻擊者可使用 Core 通訊協定，強制目標 broker 建立連至攻擊者控制之惡意 broker 的傳出 Core 同盟連線。這可能導致訊息插入任何佇列和/或透過惡意 broker 從任何佇列洩漏訊息。
    (CVE-2026-27446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Artemis、Apache ActiveMQ Artemis 中的重大函式缺少驗證 (CWE-306) 弱點。未經驗證的遠端攻擊者可使用 Core 通訊協定，強制目標 broker 建立連至攻擊者控制之惡意 broker 的傳出 Core 同盟連線。這可能導致訊息插入任何佇列和/或透過惡意 broker 從任何佇列洩漏訊息。這會影響允許以下兩者的環境：- 從不受信任的來源傳入 Core 通訊協定連線到 broker - 從 broker 傳出到未受信任目標的 Core 通訊協定連線 此問題會影響：- Apache Artemis 2.50.0 到 2.51.0 - Apache ActiveMQ Artemis 2.11.0 到 2.44.0。建議使用者升級至 Apache Artemis 2.52.0 版，即可修正此問題。
    此問題可以透過以下方式之一緩解：- 從接收來自未受信任來源連線的任何接收器移除 Core 通訊協定支援。傳入 Core 通訊協定連線預設由在連接埠 61616 上接聽的 artemis 接收器支援。請參閱為接收器設定的通訊協定網址參數。不具此參數的接收器網址預設支援所有通訊協定，包括 Core。- 使用雙向 SSL (即憑證型驗證)，以便在嘗試任何訊息通訊協定交握之前建立連線時，強制每個用戶端呈現正確的 SSL 憑證。這可防止未經驗證人士惡意利用此弱點。- 實作並部署核心攔截器，以拒絕所有核心下游同盟連線封包。這類封包的類型為 (int) -16 或 (byte) 0xfffffff0。攔截器的文件可至 https://artemis.apache.org/components/artemis/documentation/latest/intercepting-operations.html 取得。
    (CVE-2026-27446)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Artemis 和 Apache ActiveMQ Artemis 中存在关键功能缺少身份验证 (CWE-306) 漏洞。未经身份验证的远程攻击者可使用 Core 协议，强制目标代理与攻击者控制的恶意代理建立出站 Core 联合连接。这可能导致攻击者通过恶意代理向任意队列注入消息和/或泄露任意队列的消息。这会影响同时允许以下两种情况的环境：- 不受信任的来源与代理建立入站 Core 协议连接 - 代理与不受信任的目标建立出站 Core 协议连接 此问题会影响：- Apache Artemis 2.50.0 至 2.51.0 - Apache ActiveMQ Artemis 2.11.0 至 2.44.0。建议用户升级到修复了此问题的 Apache Artemis 版本 2.52.0。
    此问题可通过下列任一方式缓解：- 在所有接收来自不受信任来源连接的接收器上禁用 Core 协议支持。默认情况下，系统通过在端口 61616 侦听的 artemis 接收器来支持入站 Core 协议连接。请检查接收器配置中的协议 URL 参数。未配置此参数的接收器 URL 默认支持所有协议，包括 Core。- 使用双向 SSL（即基于证书的身份验证），强制所有客户端在建立连接时提供正确的 SSL 证书，以在任何消息协议握手发生之前进行身份验证。这将防止未经身份验证的攻击者利用此漏洞。- 实施并部署 Core 拦截器，以拒绝所有 Core 下游联合连接数据包。此类数据包的类型为 (int) -16 或（字节）0xfffffff0。有关拦截器的文档，请参阅 https://artemis.apache.org/components/artemis/documentation/latest/intercepting-operations.html。
    (CVE-2026-27446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている Apache Artemis (formerly Apache ActiveMQ Artemis) のバージョンは、次の脆弱性の影響を受けます。

  - 重要機能に対する認証の欠落による脆弱性。認証されていないリモートの攻撃者が Core プロトコルを使用して、ターゲットのブローカーにアウトバウンド Core フェデレーション接続を攻撃者が制御する不正なブローカーへ確立させる可能性があります。これにより、悪意のあるブローカーを介して、キューへのメッセージインジェクションやキューからのメッセージが抽出される可能性があります。
    (CVE-2026-27446)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Artemis、Apache ActiveMQ Artemis の重要な機能に対する認証の欠如 (CWE-306) の脆弱性。認証されていないリモートの攻撃者が Core プロトコルを使用して、ターゲットのブローカーにアウトバウンド Core フェデレーション接続を攻撃者が制御する不正なブローカーへ確立させる可能性があります。これにより、悪意のあるブローカーを介して、キューへのメッセージインジェクションやキューからのメッセージが抽出される可能性があります。この影響は、次の両方を許可する環境に影響を与えます。- ブローカーへの信頼できないソースからの受信 Core プロトコル接続 - ブローカーから信頼できない宛先への発信コアプロトコル接続 この問題の影響を受ける対象: - 2.50.0 から 2.51.0 までの Apache Artemis - 2.11.0 から 2.44.0 までの Apache ActiveMQ Artemis。ユーザーには、この問題を修正した Apache Artemis バージョン 2.52.0 へのアップグレードをお勧めします。
    この問題は、次のいずれかで緩和できます。- 信頼できないソースからの接続を受信するアクセプターから Core プロトコルサポートを削除します。受信 Core プロトコル接続は、ポート 61616 でリッスンしている artemis アクセプターを介して、デフォルトでサポートされています。アクセプターに対して設定されたプロトコル URL パラメーターを参照します。このパラメーターのないアクセプター URL は、デフォルトで、Core を含むすべてのプロトコルに対応します。- メッセージプロトコルハンドシェイクが試行される前に接続を確立する際に、各クライアントに適切な SSL 証明書を提示するように強制するために、双方向 SSL (証明書ベースの認証など) を使用します。これにより、この脆弱性の認証されていない悪用を防ぐことができます。- すべての Core ダウンストリームフェデレーション接続パケットを拒否するために、Core インターセプターを実装およびデプロイします。このようなパケットのタイプは、(int) -16 または (byte) 0xfffffff0 です。インターセプターのドキュメンテーションは https://artemis.apache.org/components/artemis/documentation/latest/intercepting-operations.html で入手できます。
    (CVE-2026-27446)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apache Artemis (formerly Apache ActiveMQ Artemis) installed on the remote host is affected by a vulnerability:

  - Missing Authentication for Critical Function vulnerability. An unauthenticated remote attacker     can use the Core protocol to force a target broker to establish an outbound Core federation     connection to an attacker-controlled rogue broker. This could potentially result in message     injection into any queue and/or message exfiltration from any queue via the rogue broker.
    (CVE-2026-27446)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Missing Authentication for Critical Function (CWE-306) vulnerability in Apache Artemis, Apache ActiveMQ     Artemis. An unauthenticated remote attacker can use the Core protocol to force a target broker to     establish an outbound Core federation connection to an attacker-controlled rogue broker. This could     potentially result in message injection into any queue and/or message exfiltration from any queue via the     rogue broker. This impacts environments that allow both: - incoming Core protocol connections from     untrusted sources to the broker - outgoing Core protocol connections from the broker to untrusted targets     This issue affects: - Apache Artemis from 2.50.0 through 2.51.0 - Apache ActiveMQ Artemis from 2.11.0     through 2.44.0. Users are recommended to upgrade to Apache Artemis version 2.52.0, which fixes the issue.
    The issue can be mitigated by one of the following: - Remove Core protocol support from any acceptor     receiving connections from untrusted sources. Incoming Core protocol connections are supported by default     via the artemis acceptor listening on port 61616. See the protocols URL parameter configured for the     acceptor. An acceptor URL without this parameter supports all protocols by default, including Core. - Use     two-way SSL (i.e. certificate-based authentication) in order to force every client to present the proper     SSL certificate when establishing a connection before any message protocol handshake is attempted. This     will prevent unauthenticated exploitation of this vulnerability. - Implement and deploy a Core interceptor     to deny all Core downstream federation connect packets. Such packets have a type of (int) -16 or (byte)     0xfffffff0. Documentation for interceptors is available at     https://artemis.apache.org/components/artemis/documentation/latest/intercepting-operations.html .
    (CVE-2026-27446)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301278	Apache Artemis 2.11.0 < 2.45.0 / 2.50.0 < 2.52.0 缺少身份验证 (CVE-2026-27446)	Nessus	Misc.	2026/3/6	2026/3/12	critical
301278	Apache Artemis 2.11.0 < 2.45.0 / 2.50.0 < 2.52.0 缺少驗證 (CVE-2026-27446)	Nessus	Misc.	2026/3/6	2026/3/12	critical
301141	Linux Distros 未修補弱點：CVE-2026-27446	Nessus	Misc.	2026/3/6	2026/3/26	critical
301141	Linux Distros 未修补的漏洞：CVE-2026-27446	Nessus	Misc.	2026/3/6	2026/3/26	critical
301278	Apache Artemis 2.11.0 < 2.45.0 / 2.50.0 < 2.52.0 の認証の欠落 (CVE-2026-27446)	Nessus	Misc.	2026/3/6	2026/3/12	critical
301141	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27446	Nessus	Misc.	2026/3/6	2026/3/26	critical
301278	Apache Artemis 2.11.0 < 2.45.0 / 2.50.0 < 2.52.0 Missing Authentication (CVE-2026-27446)	Nessus	Misc.	2026/3/6	2026/3/12	critical
301141	Linux Distros Unpatched Vulnerability : CVE-2026-27446	Nessus	Misc.	2026/3/6	2026/3/26	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical