リモートホストで実行中の Apache ActiveMQ Web Console は、そのテストページを通じて情報を漏洩しています。ActiveMQ Web Console により、デフォルトで、認証されていない無制限なアクセスが可能となり、環境と Web フレームワークをテストするために、このテストページが使用されます。

付属のテストページの 1 つである「systemProperties.jsp」は、ActiveMQ のインストールに関する情報と、ActiveMQ を実行中のシステムに関する情報を表示します。このため、リモートの攻撃者がそれを利用して、さらなる攻撃を仕掛ける可能性があります。

検出

Apache ActiveMQ Web Console テストページの情報漏洩

medium Nessus プラグイン ID 45553

バージョン 1.11