远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.x 之前的 9.7.2.8。因此，它受到 7124058 公告中提及的多个漏洞影响。

  - 1.9.1 之前的 Apache Shiro，在某些 servlet 容器上可能会错误配置 RegexRequestMatcher 以绕过它。在正则表达式中使用带有“.”的 RegExPatternMatcher 的应用程序可能容易受到授权绕过的影响。(CVE-2022-32532)

  - Java OpenWire 协议编组器容易受到远程代码执行的攻击。利用该漏洞，可以通过网络访问 Java 型 OpenWire 代理或客户端的远程攻击者可以通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令，从而导致客户端或代理（分别）实例化类路径上的任何类。建议用户升级到修复了此问题的代理和客户端（版本 5.15.16、5.16.7、5.17.6、5.18.3）。
    (CVE-2023-46604)

  - 2.13.9 之前的 Scala 2.13.x 在其 JAR 文件中存在 Java 反序列化链。它本身无法被利用。只有与应用程序内的 Java 对象反序列化结合使用时才会存在风险。在此类情况下，它会允许攻击者通过小工具链擦除任意文件的内容、建立网络连接或可能运行任意代码（特别是 Function0 函数）。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 是一个跨站请求漏洞，该漏洞允许攻击者执行从网站信任用户传输的恶意和未经授权的操作。IBM X-Force ID：251216。(CVE-2023-28949)

  4.14 之前的 CKEditor 4.0 的 HTML 数据处理器中存在跨站脚本 (XSS) 漏洞，该漏洞会允许远程攻击者通过构建的受保护注释 （带有 cke_protected 语法）注入任意 web 脚本。(CVE-2020-9281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7268-1 公告中提及的多个漏洞影响。

    发现 Apache ActiveMQ 未正确处理认证。远程攻击者可能利用此问题执行任意代码。(CVE-2022-41678)

    发现 Apache ActiveMQ 未正确处理反序列化。远程攻击者可能利用此问题执行任意 Shell 命令。(CVE-2023-46604)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3936 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3936-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2024 年 10 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：activemq 版本：5.16.1-1+deb11u1 CVE ID：CVE-2022-41678 CVE-2023-46604 Debian 缺陷：1054909

    在基于 Java 的消息代理 Apache ActiveMQ 中发现两个漏洞。

    CVE-2022-41678

        Jolokia 上的反序列化漏洞，允许经过认证的用户执行任意代码。

    CVE-2023-46604

        Java OpenWire 协议编组器容易受到任意代码执行的攻击。利用该漏洞，可以通过网络访问代理的远程攻击者可以通过操纵 Java 型 OpenWire 协议或客户端中的序列化类类型来运行任意 shell 命令，从而导致代理实例化类路径上的任何类。

    对于 Debian 11 bullseye，已在 5.16.1-1+deb11u1 版本中修复这些问题。

    建议您升级 activemq 程序包。

    如需了解 activemq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/activemq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6910-1 公告中提及的多个漏洞影响。

    Chess Hazlett 发现 Apache ActiveMQ 未能正确处理某些命令。攻击者可能利用此问题造成程序终止，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2015-7559)

    Peter Stckli 发现 Apache ActiveMQ 未能正确处理主机名验证。远程攻击者可能利用此问题执行 person-in-the-middle 攻击。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2018-11775)

    Jonathan Gallimore 和 Colm higeartaigh 发现 Apache ActiveMQ 未正确处理某些函数中的身份验证。远程攻击者可能利用此问题执行 person-in-the-middle 攻击。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
    (CVE-2020-13920)

    Gregor Tudan 发现 Apache ActiveMQ 未正确处理 LDAP 身份验证。远程攻击者可能利用此问题获取未经身份验证的访问权限。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2021-26117)

    发现 Apache ActiveMQ 未正确处理认证。远程攻击者可能利用此问题执行任意代码。(CVE-2022-41678)

    发现 Apache ActiveMQ 未正确处理反序列化。远程攻击者可能利用此问题执行任意 Shell 命令。(CVE-2023-46604)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Apache ActiveMQ 容易受到远程代码执行影响。利用该漏洞，可以通过网络访问代理的远程攻击者可以通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令，从而导致代理实例化类路径上的任何类。建议用户升级到解决了此问题的版本 5.15.16、5.16.7、5.17.6 或 5.18.3。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3657 公告中提及的多个漏洞影响。

  - Apache ActiveMQ 会使用 LocateRegistry.createRegistry() 创建 JMX RMI 注册表，并将服务器绑定到 jmxrmi 条目。有可能在不进行认证的情况下连接到注册表，并调用 rebind 方法重新绑定 jmxrmi。如果攻击者创建其他服务器以代理原始服务器并进行绑定，则该攻击者实际上会成为中间人，并且能够在用户连接时拦截凭据。升级到 Apache ActiveMQ 5.15.12。(CVE-2020-13920)

  - 可选的 ActiveMQ LDAP 登录模块可以被配置为通过匿名方式访问 LDAP 服务器。在这种情况下，对于低于 2.16.0 版本的 Apache ActiveMQ Artemis 以及低于 5.16.1 和 5.15.14 版本的 Apache ActiveMQ，将使用匿名上下文错误验证有效的用户密码，从而导致未检查密码。(CVE-2021-26117)

  - Java OpenWire 协议编组器容易受到远程代码执行的攻击。利用该漏洞，可以通过网络访问 Java 型 OpenWire 代理或客户端的远程攻击者可以通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令，从而导致客户端或代理（分别）实例化类路径上的任何类。建议用户升级到修复了此问题的代理和客户端（版本 5.15.16、5.16.7、5.17.6、5.18.3）。
    (CVE-2023-46604)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Apache ActiveMQ 版本低于 5.15.16、5.16.7、5.17.6 或 5.18.3。因此，该操作系统受到远程代码执行漏洞的影响。远程攻击者可以利用此漏洞，从任何 URL 加载他们选择的恶意 XML 并实施远程代码执行。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5798 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5798-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：activemq CVE ID：CVE-2023-46604

    Christoper L. Shannon 发现，Apache ActiveMQ 中的 OpenWire 协议实现容易受到任意代码执行的影响。

    对于稳定发行版本 (bookworm)，已在版本 5.17.2+dfsg-2+deb12u1 中修复这些问题。

    建议您升级 activemq 程序包。

    如需了解 activemq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/activemq

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 多种漏洞 (7124058)	Nessus	Windows	2024/3/8	2024/3/12	critical
216266	Ubuntu 22.04 LTS：Apache ActiveMQ 漏洞 (USN-7268-1)	Nessus	Ubuntu Local Security Checks	2025/2/14	2025/2/19	critical
209676	Debian dla-3936：activemq - 安全更新	Nessus	Debian Local Security Checks	2024/10/25	2024/10/28	critical
203693	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：Apache ActiveMQ 漏洞 (USN-6910-1)	Nessus	Ubuntu Local Security Checks	2024/7/23	2024/8/27	critical
184189	Apache ActiveMQ < 5.15.16/5.16.x < 5.16.7/5.17.x < 5.17.6/5.18.x < 5.18.3 RCE	Nessus	CGI abuses	2023/11/2	2024/7/31	critical
186019	Debian DLA-3657-1：activemq - LTS 安全更新	Nessus	Debian Local Security Checks	2023/11/20	2025/1/22	critical
186650	Apache ActiveMQ RCE (CVE-2023-46604)	Nessus	Misc.	2023/12/7	2025/7/14	critical
209827	Debian dsa-5798：activemq - 安全更新	Nessus	Debian Local Security Checks	2024/10/27	2024/10/28	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical