远程主机上运行的 Apache ActiveMQ 版本为低于 5.19.2的、 6.0.x 低于 6.1.9的 或 6.2.0。因此，该应用程序会受到漏洞的影响：

  - Apache ActiveMQ 未正确验证 MQTT 控制数据包中的剩余长度字段这可能导致解码畸形数据包期间发生整数溢出。当发生此整数溢出时ActiveMQ 可能会错误地计算总剩余长度并随后将负载错误解释为多种 MQTT 控制数据包这使代理在与不合规的客户端交互时容易受到意外行为的影响。此行为违反了 MQTT v3.1.1 规范该规范将剩余长度限制为最大为 4 个字节。在身份验证过程之后建立的连接上会发生此情况。未启用 mqtt 传输连接器的代理不受影响。
    (CVE-2025-66168)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 警告 6.x 用户应升级到 6.2.4 或更高版本因为之前 6.x 版本中缺少该补丁。有关详细信息请参阅以下内容 https://activemq.apache.org/security-advisories.data/CVE-2026-40046-announcement.txt https://www.cve.org/CVERecord?id=CVE-2026-40046 原始报告Apache ActiveMQ 未正确验证剩余长度字段可能导致在畸形数据包解码期间发生溢出。当发生此整数溢出时ActiveMQ 可能会错误地计算总剩余长度并随后将负载错误解释为多种 MQTT 控制数据包这使代理在与不合规的客户端交互时容易受到意外行为的影响。此行为违反了 MQTT v3.1.1 规范该规范将剩余长度限制为最大为 4 个字节。在身份验证过程之后建立的连接上会发生此情况。
    未启用 mqtt 传输连接器的代理不受影响。此问题会影响 Apache ActiveMQ: 之前的 5.19.2、 6.0.0 至 6.1.8和 6.2.0 建议用户升级到版本 5.19.2、 6.1.9或 6.2.1其中修复了此问题。 (CVE-2025-66168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
300913	Apache ActiveMQ < 5.19.2 / 6.0.x < 6.1.9 / 6.2.0 MQTT 控制数据包验证漏洞 (CVE-2025-66168)	Nessus	CGI abuses	2026/3/5	2026/4/30	high
301143	Linux Distros 未修补的漏洞：CVE-2025-66168	Nessus	Misc.	2026/3/6	2026/10/28	high
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high

检测

插件搜索

high

high

high