Apache ActiveMQ 5.16.x < 5.16.8 / 5.17.x < 5.17.7 / 5.18.x < 5.18.7 / 6.x < 6.1.6 DoS (CVE-2025-27533)

medium Nessus プラグイン ID 235662

Language:

概要

リモートホストは、サービス拒否の脆弱性の影響を受けるウェブアプリケーションを実行しています。

説明

リモートホストで実行中の Apache ActiveMQ のバージョンは、5.16.8 より前の 5.16.x、5.17.7 より前の 5.17.x、5.18.7 より前の 5.18.x、または 6.1.6 より前の 6.x です。したがって、サービス拒否の脆弱性の影響を受けます。

- OpenWire コマンドのアンマーシャリング中に、バッファのサイズの値が適切に検証されませんでした。これにより、過剰なメモリ割り当てが発生し、プロセスメモリを枯渇させることでサービス拒否 (DoS) を引き起こすために悪用される可能性があります。これにより、相互 TLS 接続を使用していない場合、ActiveMQ ブローカーの可用性に依存するアプリケーションおよびサービスが影響を受ける可能性があります。(CVE-2025-27533)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。