远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.9 之前的 9.7.2.10。因此如公告 7238992 所述受到多个漏洞的影响。

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的注释 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41165)

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的高级内容过滤器 (ACF) 模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41164)

  - 可通过诱骗受害者将特制的文本粘贴到特定对话框的“样式”输入中在 4.16 之前的 CKEditor 4 内执行 ReDoS 型攻击在对话框插件的高级选项卡中。 (CVE-2021-26271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 xerces-j2 版本低于 2.11.0-17。因此，它受到 ALAS2-2024-2649 公告中提及的一个漏洞影响。

    2.12.0 之前的 Apache Xerces2 Java Parser 允许远程攻击者通过构建的 XML 服务消息（可触发哈希表冲突）造成拒绝服务（CPU 消耗）。
    (CVE-2012-0881)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Apache ActiveMQ 版本为低于 5.15.5 的 5.x。因此，它受到多个漏洞的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 2.12.0 的 Apache Xerces2 Java Parser 允许远程攻击者通过构建的 XML 服务消息（可触发哈希表冲突）造成拒绝服务（CPU 消耗）。
    (CVE-2012-0881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242323	IBM Engineering Request Management DOORS 9.7.2.9 < 9.7.2.10 多个漏洞 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium
208112	Amazon Linux 2：xerces-j2 (ALAS-2024-2649)	Nessus	Amazon Linux Local Security Checks	2024/10/3	2024/12/11	high
112192	Apache ActiveMQ 5.x < 5.15.5 多种漏洞	Nessus	CGI abuses	2018/8/30	2024/6/6	critical
217639	Linux Distros 未修补的漏洞: CVE-2012-0881	Nessus	Misc.	2025/3/4	2025/9/14	high

检测

插件搜索

medium

high

critical

high