Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 Apache ActiveMQ Client、Apache ActiveMQ Broker、Apache ActiveMQ 中的記憶體不足弱點造成拒絕服務。ActiveMQ NIO SSL 傳輸未正確處理用戶端觸發的 TLSv1.3 交握 KeyUpdates。這可讓用戶端快速觸發更新進而造成代理人耗盡其 SSL 引擎中的所有記憶體進而導致 DoS。注意：TLSv1.3 之前的 TLS 版本 (例如 TLSv1.2) 已損毀但不容易受到 OOM 影響。舊版 TLS 需要完整的交握重新交涉這會造成連線懸置但不會 OOM。此問題也已修正。此問題影響 Apache ActiveMQ Client在 5.19.4之前從 6.0.0 之前 6.2.4Apache ActiveMQ Broker在 5.19.4之前從 6.0.0 到 6.2.4之前Apache ActiveMQ 5.19.4之前的版本從 6.0.0 之前的 6.2.4開始。建議使用者升級至 6.2.4 或 5.19.5 版，即可修正此問題。(CVE-2026-39304)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Client、Apache ActiveMQ Broker、Apache ActiveMQ 中通过内存不足漏洞造成拒绝服务。ActiveMQ NIO SSL 传输未正确处理客户端触发的 TLSv1.3 握手 KeyUpdates。这使得客户端可以快速触发更新，从而导致代理耗尽 SSL 引擎中的所有内存，从而导致 DoS。注意：低于 TLSv1.3 的 TLS 版本例如 TLSv1.2已损坏但不易受到 OOM 的影响。以前的 TLS 版本需要完整的握手重新协商这会导致连接挂起但不会 OOM。此问题也已修复。此问题会影响 Apache ActiveMQ Client 之前的 5.19.4之前的 6.0.0 中的 6.2.4Apache ActiveMQ Broker低于 的 5.19.4来自低于 的 6.0.06.2.4Apache ActiveMQ低于 的 5.19.4来自低于 的 6.0.06.2.4。建议用户升级到修复了此问题的版本 6.2.4 或 5.19.5。(CVE-2026-39304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Client、Apache ActiveMQ Broker、Apache ActiveMQ におけるメモリ不足の脆弱性によるサービス拒否。ActiveMQ NIO SSL トランスポートは、クライアントによってトリガーされる TLSv1.3 ハンドシェイク KeyUpdates を適切に処理しません。これにより、クライアントがアップデートを素早くトリガーすることで、ブローカーが SSL エンジンのメモリを全て枯渇させて、DoS を引き起こす可能性があります。注意: TLSv1.3 (TLSv1.2 など) より前の TLS バージョンは破損していますが、OOM に対して脆弱ではありません。以前の TLS バージョンでは、フルハンドシェイクの再ネゴシエーションが必要ですが、これによって接続がハングアップしますが、OOM は発生しません。これも修正されています。この問題は、Apache ActiveMQ Client に影響を与えます 5.19.4より前の 、 6.0.06.2.4より前の から 。 Apache ActiveMQ Broker 5.19.4より前の 、 より前の 6.0.06.2.4からApache ActiveMQ 5.19.4より前の 、 6.0.06.2.4より前の から。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.4 または 5.19.5 へのアップグレードをお勧めします。(CVE-2026-39304)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Denial of Service via Out of Memory vulnerability in Apache ActiveMQ Client, Apache ActiveMQ Broker,     Apache ActiveMQ. ActiveMQ NIO SSL transports do not correctly handle TLSv1.3 handshake KeyUpdates     triggered by clients. This makes it possible for a client to rapidly trigger updates which causes the     broker to exhaust all its memory in the SSL engine leading to DoS. Note: TLS versions before TLSv1.3 (such     as TLSv1.2) are broken but are not vulnerable to OOM. Previous TLS versions require a full handshake     renegotiation which causes a connection to hang but not OOM. This is fixed as well. This issue affects     Apache ActiveMQ Client: before 5.19.4, from 6.0.0 before 6.2.4; Apache ActiveMQ Broker: before 5.19.4,     from 6.0.0 before 6.2.4; Apache ActiveMQ: before 5.19.4, from 6.0.0 before 6.2.4. Users are recommended to     upgrade to version 6.2.4 or 5.19.5, which fixes the issue. (CVE-2026-39304)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory.

  - IBM DOORS Web Access do not limit the length of a connection which could allow for a Slowloris HTTP denial     of service attack to take place. This can cause the web server to become unresponsive. (CVE-2024-25039)

  - IBM DOORS Web Access is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated     attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality     potentially leading to credentials disclosure within a trusted session. (CVE-2025-0152)

  - IBM DOORS Web Access could allow a remote attacker to obtain sensitive information when a detailed     technical error message is returned in the browser. This information could be used in further attacks     against the system. (CVE-2020-4984)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305892	Linux Distros 未修補的弱點：CVE-2026-39304	Nessus	Misc.	2026/4/10	2026/9/2	high
305892	Linux Distros 未修补的漏洞：CVE-2026-39304	Nessus	Misc.	2026/4/10	2026/9/2	high
305892	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39304	Nessus	Misc.	2026/4/10	2026/9/2	high
305892	Linux Distros Unpatched Vulnerability : CVE-2026-39304	Nessus	Misc.	2026/4/10	2026/9/2	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 < 9.7.2.11 Multiple Vulnerabilities (7279145)	Nessus	Windows	2026/8/7	2026/8/14	high

检测

插件搜索

high

high

high

high

high