There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache MINA's AbstractIoBuffer.resolveClass() contains two branches, one of them (for static classes or
    primitive types) does not check the class at all, bypassing the classname allowlist and allowing arbitrary
    code to be executed. The fix checks if the class is present in the accepted class filter before calling
    Class.forName(). Affected versions are Apache MINA 2.0.0 <= 2.0.27, 2.1.0 <= 2.1.10, and 2.2.0 <= 2.2.5.
    The problem is resolved in Apache MINA 2.0.28, 2.1.11, and 2.2.6 by applying the classname allowlist
    earlier. Affected are applications using Apache MINA that call IoBuffer.getObject(). Applications using
    Apache MINA are advised to upgrade. (CVE-2026-41635)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA 的 AbstractIoBuffer.resolveClass() 方法包含两个分支，其中一个分支（针对静态类或基本类型）完全不进行类验证，从而绕过了类名白名单，导致任意代码被执行。此补丁在调用 Class.forName（） 之前检查该类是否存在于接受的类过滤器中。受影响的版本为 Apache MINA 2.0.0 <= 2.0.27、 2.1.0 <= 2.1.10和 2.2.0 <= 2.2.5。
    此问题已在 Apache MINA 2.0.282.1.11和2.2.6中得到解决，并且已通过之前应用类名允许列表得到解决。受影响的是使用调用 IoBuffer.getObject（） 的 Apache MINA 的应用程序。建议升级使用 Apache MINA 的应用程序。（CVE-2026-41635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

13.5.0.024.1.0.0遠端主機上安裝的 Enterprise Manager Cloud Control 和版本會受到 2026 年 9 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件: Agent Next Gen (Apache Mina))。受影響的支援版本是 13.5 和 24.1。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。攻擊者若成功攻擊此弱點，則可接管 Oracle Enterprise Manager Base Platform。(CVE-2026-41635)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager for Fusion Middleware 產品中存在弱點 （元件：度量）。受影響的支援版本是 13.5 和 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Enterprise Manager for Fusion Middleware。成功攻擊此弱點可導致 Oracle Enterprise Manager for Fusion Middleware 接管。（CVE-2026-83355）

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品 （元件：OMS （Eclipse Jetty）） 中存在弱點。受影響的支援版本是 24.1。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Enterprise Manager Base Platform。（CVE-2026-2332）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache MINA 的 AbstractIoBuffer.resolveClass（） 包含兩個分支，其中一個分支（對於靜態類別或原始類型）根本不檢查該類，繞過類別名稱允許清單並允許執行任意程式碼。此修正程式會在呼叫 Class.forName（） 之前，檢查該類別是否存在於接受的類別篩選器中。受影響的版本Apache MINA 2.0.0 <= 2.0.27、 2.1.0 <= 2.1.10和 2.2.0 <= 2.2.5。
    此問題已在 Apache MINA 2.0.28中 2.1.11解決，並 2.2.6 透過先前套用類別名稱允許清單。受影響的是使用 Apache MINA 並調用 IoBuffer.getObject（） 的應用程式。建議使用 Apache MINA 的應用程式升級。（CVE-2026-41635）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

13.5.0.024.1.0.0远程主机上安装的 Enterprise Manager Cloud Control 版本受到 2026 年 9 月 CSPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina)）。支持的版本中受影响的是 13.5 和 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2026-41635)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager for Fusion Middleware 产品中的漏洞（组件：Metrics）。支持的版本中受影响的是 13.5 和 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 HTTP 危害 Oracle Enterprise Manager for Fusion Middleware。成功攻击此漏洞可导致接管 Oracle Enterprise Manager for Fusion Middleware。（CVE-2026-83355）

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中的漏洞（组件：OMS （Eclipse Jetty））。支持的版本中受影响的是 24.1。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 HTTP 危害 Oracle Enterprise Manager Base Platform。（CVE-2026-2332）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA の AbstractIoBuffer.resolveClass() には 2 つのブランチがあり、そのうちの 1 つ (静的クラスまたはプリミティブ型用) はクラスをまったくチェックせず、クラス名の許可リストをバイパスし、任意のコードの実行を可能にします。この修正は、Class.forName() を呼び出す前に、受け入れられたクラスフィルターにクラスが存在するかどうかをチェックします。影響を受けるバージョンは、Apache MINA 2.0.0 <= 2.0.27、2.1.0 <= 2.1.10、2.2.0 <= 2.2.5です。
    この問題は、Apache MINA 2.0.28、2.1.11、2.2.6 では、以前にクラス名許可リストを適用することで解決されます。影響を受けるのは、IoBuffer.getObject() を呼び出す Apache MINA を使用するアプリケーションです。Apache MINA を使用するアプリケーションをアップグレードしてください。(CVE-2026-41635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているEnterprise Manager Cloud Controlの 13.5.0.0 および 24.1.0.0 バージョンは、2026年9月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント: Agent Next Gen (Apache Mina))。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2026-41635)

  - Oracle Enterprise ManagerのOracle Enterprise Manager for Fusion Middleware製品の脆弱性(コンポーネント: メトリック)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Enterprise Manager for Fusion Middlewareを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager for Fusion Middlewareの乗っ取りが発生する可能性があります。(CVE-2026-83355)

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品の脆弱性(コンポーネント:OMS(Eclipse Jetty))。サポートされているバージョンで影響を受けるのは 24.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Enterprise Manager Base Platformを侵害する可能性があります。(CVE-2026-2332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache MINA's AbstractIoBuffer.resolveClass() contains two branches, one of them (for static classes or     primitive types) does not check the class at all, bypassing the classname allowlist and allowing arbitrary     code to be executed. The fix checks if the class is present in the accepted class filter before calling     Class.forName(). Affected versions are Apache MINA 2.0.0 <= 2.0.27, 2.1.0 <= 2.1.10, and 2.2.0 <= 2.2.5.
    The problem is resolved in Apache MINA 2.0.28, 2.1.11, and 2.2.6 by applying the classname allowlist     earlier. Affected are applications using Apache MINA that call IoBuffer.getObject(). Applications using     Apache MINA are advised to upgrade. (CVE-2026-41635)

Note that Nessus relies on the presence of the package as reported by the vendor.

The 13.5.0.0 and 24.1.0.0 versions of Enterprise Manager Cloud Control installed on the remote host are affected by multiple vulnerabilities as referenced in the September 2026 CSPU advisory.

  - Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager     (component: Agent Next Gen (Apache Mina)). Supported versions that are affected are 13.5 and 24.1. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle     Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in takeover of Oracle     Enterprise Manager Base Platform. (CVE-2026-41635)

  - Vulnerability in the Oracle Enterprise Manager for Fusion Middleware product of Oracle Enterprise Manager     (component: Metrics). Supported versions that are affected are 13.5 and 24.1. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Enterprise     Manager for Fusion Middleware. Successful attacks of this vulnerability can result in takeover of Oracle     Enterprise Manager for Fusion Middleware. (CVE-2026-83355)

  - Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager     (component: OMS (Eclipse Jetty)). The supported version that is affected is 24.1. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Enterprise     Manager Base Platform. (CVE-2026-2332)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441433	SCA: security update for org.apache.mina:mina-core (GHSA-8297-v2rf-2p32)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	critical
461620	Echo: org.apache.mina:mina-core: security update to 2.0.28	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	critical
441433	SCA: security update for org.apache.mina:mina-core (GHSA-8297-v2rf-2p32)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	critical
461620	Echo: org.apache.mina:mina-core: security update to 2.0.28	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	critical
310667	Linux Distros 未修补的漏洞：CVE-2026-41635	Nessus	Misc.	2026/4/28	2026/9/2	critical
347981	Oracle Enterprise Manager 雲端控制（2026 年 9 月 CSPU）	Nessus	Misc.	2026/9/18	2026/9/21	medium
310667	Linux Distros 未修補弱點：CVE-2026-41635	Nessus	Misc.	2026/4/28	2026/9/2	critical
347981	Oracle Enterprise Manager Cloud Control （2026 年 9 月 CSPU）	Nessus	Misc.	2026/9/18	2026/9/21	medium
310667	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41635	Nessus	Misc.	2026/4/28	2026/9/2	critical
347981	Oracle Enterprise Manager Cloud Control(2026年9月CSPU)	Nessus	Misc.	2026/9/18	2026/9/21	medium
310667	Linux Distros Unpatched Vulnerability : CVE-2026-41635	Nessus	Misc.	2026/4/28	2026/9/2	critical
347981	Oracle Enterprise Manager Cloud Control (September 2026 CSPU)	Nessus	Misc.	2026/9/18	2026/9/21	medium

检测

插件搜索

critical

critical

critical

critical

critical

medium

critical

medium

critical

medium

critical

medium