Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all 中的不当输入验证漏洞。
    有权发布或修改 LDAP 中与配置的 searchBase 和 searchFilter 相匹配的条目的攻击者，可在代理 JVM 内实例化被拒绝的传输。这可用于获取攻击者 URL，并在同一个 JVM 中生成第二个 BrokerService。此问题影响 Apache ActiveMQ 代理：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ：before 5.19.8， from 6.0.0 before 6.2.7;
    Apache ActiveMQ All：之前 5.19.8、 从 6.0.0 之前 6.2.7。建议用户升级到修复了此问题的版本 6.2.7 或 5.19.8。(CVE-2026-49434)

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all 中的不当输入验证漏洞。有权发布或修改 LDAP 中符合配置的 searchBase 和 searchFilter 条目的攻击者，可实例化代理 JVM 内被拒绝的传输。这可用于获取攻击者 URL，并在同一个 JVM 中生成第二个 BrokerService。此问题影响 Apache ActiveMQ 代理：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ：before 5.19.8， from 6.0.0 before 6.2.7;
    Apache ActiveMQ All：低于 5.19.8、 低于 6.2.7 6.0.0 。建议用户升级到 6.2.7 版本 或 5.19.8，其中修复了此问题。（CVE-2026-49434）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.86.2.7。因此，该应用程序受到多个漏洞的影响：

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp 中的不当输入验证漏洞。可接触暴露的 STOMP 连接器的未经认证的远程对等机可通过发送负 content-length 触发拒绝服务行为。对于 NIO STOMP 传输，攻击者可继续流式处理正文字节，并将每个连接的命令缓冲区增长到超出配置的限制，从而造成 OOM。对于阻断 STOMP 协议，错误将相反会强制对受影响的连接和关闭进行异常传输异常处理。（CVE-2026-49432）

  - 在 Apache ActiveMQ 客户端、Apache ActiveMQ、Apache ActiveMQ 中存在过量大小值的内存分配漏洞。未经认证的网络攻击者可通过发送具有恶意大型值的构建的 WireFormatInfo 帧造成代理 DoS。该值未经验证，可造成代理在预认证协商期间尝试分配，从而触发 OOM 并使代理崩溃。（CVE-2026-50734）

  - Apache ActiveMQ 中的不当授权漏洞。默认情况下，经认证的低权限 Web 控制台用户能够访问 Web 控制台中的 /admin/* 路径。默认 Jetty 设置不正确地未将这些路径限制为仅限管理员。（CVE-2026-49877）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ 中存在不當輸入驗證漏洞。
    有權發佈或修改 LDAP 中符合已設定 searchBase 和 searchFilter 之項目的攻擊者，可在代理程式 JVM 內實例化拒絕的傳輸。這可用來擷取攻擊者 URL，並在相同的 JVM 內產生第二個 BrokerService。此問題影響 Apache ActiveMQ Broker： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ：之前 5.19.8，從 6.0.0 之前 6.2.7;
    Apache ActiveMQ All：之前 5.19.8，從 6.0.0 之前 6.2.7。建議使用者升級至 6.2.7 或 5.19.8 版，即可修正此問題。(CVE-2026-49434)

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ All 中的不當輸入驗證弱點。有權發佈或修改 LDAP 中符合已設定 searchBase 和 searchFilter 的項目的攻擊者，可在代理程式 JVM 內實例化拒絕的傳輸。這可用來擷取攻擊者 URL，並在相同的 JVM 內產生第二個 BrokerService。此問題影響 Apache ActiveMQ Broker： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ：之前 5.19.8，從 6.0.0 之前 6.2.7;
    Apache ActiveMQ 全部：之前5.19.8，從 6.2.7 之前開始6.0.0。建議使用者升級至6.2.75.19.8或 版本，以修正此問題。（CVE-2026-49434）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Apache ActiveMQ 版本早 5.19.8 於或 6.x 早於 6.2.7。因此，會受到多個弱點影響：

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不當輸入驗證弱點。可連線至公開 STOMP 連接器的遠端未經驗證對等體，可傳送負內容長度，以觸發拒絕服務行為。針對 NIO STOMP 傳輸，攻擊者可保留串流內文位元組，並將每個連線命令緩衝區增長到超出設定的限制，以造成 OOM。對於封鎖 STOMP 通訊協定，錯誤會改為強制對受影響的連線和關閉進行異常傳輸異常處理。（CVE-2026-49432）

  - Apache ActiveMQ 用戶端、Apache ActiveMQ、Apache ActiveMQ 中的記憶體配置具有過大的大小值弱點。未經驗證的網路攻擊者可傳送具有惡意大型值的特製 WireFormatInfo 框架，藉此造成代理程式 DoS。此值未經過驗證，並導致代理程式在驗證前交涉期間嘗試配置，這可能會觸發 OOM 並使代理程式當機。（CVE-2026-50734）

  - Apache ActiveMQ 中的不當授權弱點。依預設，經過驗證的低權限 Web 主控台使用者可以存取 Web 主控台中的 /admin/* 路徑。預設的 Jetty 設定錯誤地未將這些路徑限制為僅限管理員。（CVE-2026-49877）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all における不適切な入力検証の脆弱性。
    構成されたsearchBaseおよびsearchFilterに一致するLDAPのエントリを発行または変更するアクセス権を持つ攻撃者が、ブローカーJVM内で拒否された転送をインスタンス化する可能性があります。これを利用して、攻撃者の URL をフェッチし、同じ JVM 内に 2 つ目の BrokerService を生成できます。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.8 より前、6.2.7 より前の 6.0.0 から、Apache ActiveMQ:5.19.8の前、6.2.7の前の6.0.0から。
    Apache ActiveMQ すべて:5.19.8の前、6.2.7の前の6.0.0から。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.7 または 5.19.8 へのアップグレードをお勧めします。(CVE-2026-49434)

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ Allの不適切な入力検証の脆弱性。構成されたsearchBaseおよびsearchFilterに一致するLDAPエントリを公開または変更するアクセス権を持つ攻撃者が、ブローカーJVM内で拒否されたトランスポートをインスタンス化する可能性があります。これを利用して、攻撃者の URL をフェッチし、同じ JVM 内に 2 つ目の BrokerService を生成できます。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.8 より前、6.2.7 より前の 6.0.0 から、Apache ActiveMQ:5.19.8の前、6.2.7の前の6.0.0から。
    Apache ActiveMQ すべて: 5.19.8 より前、6.2.7 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 6.2.7 または 5.19.8 にアップグレードすることをお勧めします。(CVE-2026-49434)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.8より前か、6.2.7より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp の不適切な入力検証の脆弱性。露出した STOMP コネクターに到達できる認証されていないリモートピアが、負の Content-Length を送信することでサービス拒否の動作を発生させる可能性があります。NIO STOMPトランスポートでは、攻撃者が本体バイトをストリーミングし続け、接続ごとのコマンドバッファを構成された制限を超えて増加させてOOMを引き起こす可能性があります。ブロッキング STOMP プロトコルの場合、エラーによって、影響を受ける接続およびクローズに対して、異常なトランスポート例外処理が強制されます。(CVE-2026-49432)

  - Apache ActiveMQ Client、Apache ActiveMQ、Apache ActiveMQ All における過剰なサイズ値によるメモリ割り当ての脆弱性。認証されていないネットワークの攻撃者が、悪意のある大きなサイズ値を持つ細工された WireFormatInfo フレームを送信することで、ブローカー DoS を引き起こす可能性があります。この値は検証されず、認証前ネゴシエーション中にブローカーに割り当てを試行させます。これにより、OOM がトリガーされ、ブローカーがクラッシュする可能性があります。(CVE-2026-50734)

  - Apache ActiveMQ での不適切な認証の脆弱性。認証された権限の低い Web コンソールユーザーは、デフォルトでは Web コンソールの /admin/* パスにアクセスできます。デフォルトの Jetty 設定が、これらのパスを管理者のみに不適切に制限していませんでした。(CVE-2026-49877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Input Validation vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All.
    An attacker that has access to publish or modify entries in LDAP that match the configured searchBase and     searchFilter can instantiate denied transports inside the broker JVM. This can be used to fetch an     attacker URL and spawn a second BrokerService inside the same JVM. This issue affects Apache ActiveMQ     Broker: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7;
    Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7. Users are recommended to upgrade to version     6.2.7 or 5.19.8, which fixes the issue. (CVE-2026-49434)

  - Improper Input Validation vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All.An     attacker that has access to publish or modify entries in LDAP that match the configured searchBase and     searchFilter can instantiate denied transports inside the broker JVM. This can be used to fetch an     attacker URL and spawn a second BrokerService inside the same JVM.This issue affects Apache ActiveMQ     Broker: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7;
    Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7.Users are recommended to upgrade to version     6.2.7 or 5.19.8, which fixes the issue. (CVE-2026-49434)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apache ActiveMQ running on the remote host is prior to 5.19.8 or 6.x prior to 6.2.7. It is, therefore, affected by multiple vulnerabilities:

  - Improper Input Validation vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp. A remote     unauthenticated peer that can reach an exposed STOMP connector can trigger denial-of-service behavior by sending a     negative content-length. For the NIO STOMP transport, an attacker can keep streaming body bytes and grow the     per-connection command buffer beyond configured limits to cause OOM. For the blocking STOMP protocol, an error will     instead force abnormal transport exception handling for the affected connection and closure. (CVE-2026-49432)

  - Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ Client, Apache ActiveMQ, Apache     ActiveMQ All. An unauthenticated network attacker can cause a broker DoS by sending a crafted WireFormatInfo frame     with a malicious large size value. The value is not validated and causes the broker to attempt allocation during     pre-auth negotiation which can trigger OOM and crash the broker. (CVE-2026-50734)

  - Improper Authorization vulnerability in Apache ActiveMQ. An authenticated low-privilege Web Console user by default     can access /admin/* paths in the Web Console. The default Jetty settings incorrectly did not limit those paths to     only admins. (CVE-2026-49877)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
324509	Linux Distros 未修补的漏洞：CVE-2026-49434	Nessus	Misc.	2026/7/1	2026/7/6	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 多种漏洞	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324509	Linux Distros 未修補弱點：CVE-2026-49434	Nessus	Misc.	2026/7/1	2026/7/6	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 多個漏洞	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324509	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49434	Nessus	Misc.	2026/7/1	2026/7/6	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 の複数の脆弱性	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324509	Linux Distros Unpatched Vulnerability : CVE-2026-49434	Nessus	Misc.	2026/7/1	2026/7/6	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 Multiple Vulnerabilities	Nessus	CGI abuses	2026/7/3	2026/7/6	high

检测

插件搜索

high

high

high

high

high

high

high

high