Apache ActiveMQ < 5.19.7 / 6.x < 6.2.6 の複数の脆弱性

high Nessus プラグイン ID 318667

Language:

概要

リモートホストは、複数の脆弱性の影響を受ける Web アプリケーションを実行しています。

説明

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.7より前か、6.2.6より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

- Apache ActiveMQ Broker における不適切な入力検証、コード生成の不適切な制御(「コードインジェクション」)の脆弱性、すべてApache ActiveMQ Apache ActiveMQ。masterslave:vm://...などの括弧で囲まれていない検出ラッパー,...および static:vm://...検証を不適切に渡すことにより、 CVE-2026-34197 での修正がバイパスされる可能性があります。認証された攻撃者が、VMトランスポートのbrokerConfigパラメーターをトリガーしてResourceXmlApplicationContextを使用してリモートのSpring XMLアプリケーションコンテキストをロードするように細工された検出URIを使用して、これらの操作を呼び出すことができます。Spring の ResourceXmlApplicationContext は、BrokerService が構成を検証する前にすべてのシングルトン Bean をインスタンス化するため、Runtime.exec() などの Bean ファクトリーメソッドを介して、ブローカーの JVM で任意のコード実行が発生します。(CVE-2026-45505)

- Apache ActiveMQ サーバーによる認証が不完全なために、認証された接続が適切な権限で既存の宛先を削除することが可能です。(CVE-2026-46605)

- Apache ActiveMQ での不適切なデフォルト権限の脆弱性。デフォルトの Jolokia 認証設定が、管理者以外の(低い権限の)Web ログインアカウントに Jolokia 操作へのアクセス権を付与します。これにより、addQueue や removeQueue などの管理者用のブローカー管理操作を実行できました。(CVE-2026-49157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。