There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the anonymous Push
    Notification SNS callback handled by SnsMessageResource falls back to a CTS predicate blob after a
    messageId expires from the in-memory dispatcher, treats top-level blob keys as Java class names for
    Class.forName, and deserializes attacker-controlled JSON through Jackson. A low-privileged user who starts
    Push Registration and obtains the messageId, shared secret, and challenge can wait for expiry, replace the
    persistent blob through anonymous callbacks, and trigger class loading and construction in the OpenAM JVM.
    The primitive can cause classpath-dependent process execution, file writes, or denial of service, although
    command execution was not confirmed on the tested stock classpath. This issue is fixed in version 16.1.1.
    (CVE-2026-45794)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放存取管理 （OpenAM） 是一種存取管理解決方案。之前 16.1.1，SnsMessageResource 處理的匿名推播通知 SNS 回呼會在記憶體內分派器的 messageId 到期後回復至 CTS 述詞 blob，將頂層 blob 金鑰視為 Class.forName 的 Java 類別名稱，並透過 Jackson 反序列化攻擊者控制的 JSON。啟動推播註冊並取得 messageId、共用密碼和挑戰的低權限使用者可以等待到期，透過匿名回呼取代持續性 blob，並在 OpenAM JVM 中觸發類別載入和建構。
    基本類型可能會導致類別路徑相依的處理程序執行、檔案寫入或拒絕服務，儘管未在測試的庫存類別路徑上確認命令執行。16.1.1 版已修正此問題。
    (CVE-2026-45794)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。之前 16.1.1，SnsMessageResource 处理的匿名推送通知 SNS 回调在内存内调度程序的 messageId 过期后回退到 CTS 谓词 blob，将顶级 blob 密钥视为 Class.forName 的 Java 类名称，并通过 Jackson 反序列化攻击者控制的 JSON。低权限用户启动推送注册并获得 messageId、共享密码和质询后，可以等待过期，通过匿名回调替换持久性 blob，并在 OpenAM JVM 中触发类加载和构建。
    原语可造成类路径相关的进程执行、文件写入或拒绝服务，不过未在测试的备用类路径上确认命令执行。此问题已在 16.1.1 版本中修复。
    (CVE-2026-45794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1の前は、SnsMessageResource によって処理される匿名のプッシュ通知 SNS コールバックは、メモリ内ディスパッチャーからの messageId の有効期限が切れた後に CTS 述語 blob にフォールバックし、最上位の blob キーを Class.forName のJavaクラス名として処理し、Jackson を通じて攻撃者が制御する JSON を逆シリアル化します。Push Registrationを開始し、messageId、共有秘密、チャレンジを取得した権限の低いユーザーは、有効期限を待機し、匿名コールバックを通じて永続的なBLOBを置き換え、OpenAM JVMでクラスの読み込みと構築をトリガーできます。
    このプリミティブは、クラスパスに依存するプロセスの実行、ファイル書き込み、またはサービス拒否を引き起こす可能性がありますが、テストされたストッククラスパスでコマンドの実行は確認されませんでした。この問題はバージョン 16.1.1 で修正されています。
    (CVE-2026-45794)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the anonymous Push     Notification SNS callback handled by SnsMessageResource falls back to a CTS predicate blob after a     messageId expires from the in-memory dispatcher, treats top-level blob keys as Java class names for     Class.forName, and deserializes attacker-controlled JSON through Jackson. A low-privileged user who starts     Push Registration and obtains the messageId, shared secret, and challenge can wait for expiry, replace the     persistent blob through anonymous callbacks, and trigger class loading and construction in the OpenAM JVM.
    The primitive can cause classpath-dependent process execution, file writes, or denial of service, although     command execution was not confirmed on the tested stock classpath. This issue is fixed in version 16.1.1.
    (CVE-2026-45794)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443973	SCA: security update for org.openidentityplatform.openam:openam-push-notification (GHSA-pp89-732f-3g8q)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/26	2026/9/15	high
443973	SCA: security update for org.openidentityplatform.openam:openam-push-notification (GHSA-pp89-732f-3g8q)	Tenable Cloud Security	SCA Checks	2026/6/26	2026/9/15	high
346360	Linux Distros 未修補弱點：CVE-2026-45794	Nessus	Misc.	2026/9/16	2026/9/16	high
346360	Linux Distros 未修补的漏洞：CVE-2026-45794	Nessus	Misc.	2026/9/16	2026/9/16	high
346360	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45794	Nessus	Misc.	2026/9/16	2026/9/16	high
346360	Linux Distros Unpatched Vulnerability : CVE-2026-45794	Nessus	Misc.	2026/9/16	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high