Apache ActiveMQ 5.14.x < 5.19.7 / 6.x < 6.2.6 情報漏洩

medium Nessus プラグイン ID 318668

Language:

概要

リモートホストは、情報漏洩の脆弱性の影響を受けるWebアプリケーションを実行しています。

説明

リモートホストで実行中のApache ActiveMQのバージョンは、5.19.7より前の5.14.x、または6.2.6より前の6.xです。したがって、以下の情報漏洩の脆弱性の影響を受けます。

- Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all.のメタデータの脆弱性による機密情報の漏洩。syncDurableSubsがtrueに設定されたネットワークコネクターで構成されたブローカーは、BrokerInfoコマンドを送信することによって、ブローカー内のすべての永続的トピックサブスクリプションのリスト(クライアント識別子、サブスクリプション名、トピックの宛先、JMSセレクター式など)を受け取ることができる認証されていない攻撃者に対して脆弱です。(CVE-2026-49270)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。