Apache ActiveMQ はリモートコードの実行に対して脆弱です。この脆弱性により、ブローカーにネットワークアクセス権があるリモートの攻撃者が、OpenWire プロトコルのシリアル化されたクラスタイプを操作してブローカーにクラスパス上の任意のクラスをインスタンス化させることで、任意のシェルコマンドを実行する可能性があります。ユーザーには、この問題を修正した、バージョン 5.15.16、5.16.7、5.17.6、または 5.18.3 へのアップグレードをお勧めします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache ActiveMQ < 5.15.16 / 5.16.x < 5.16.7 / 5.17.x < 5.17.6 / 5.18.x < 5.18.3 RCE

critical Nessus プラグイン ID 184189

バージョン 1.10