Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 の複数の脆弱性

medium Nessus プラグイン ID 330836

Language:

概要

リモートホストは、複数の脆弱性の影響を受ける Web アプリケーションを実行しています。

説明

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.9より前か、6.2.8より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

- Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ の不適切な入力検証の脆弱性。露出したAMQP NIOコネクターに到達できるリモートの認証されていないピアが、フレームサイズ値を送信することによってサービス拒否動作をトリガーする可能性があります。これによって NIO スレッドが停止し、十分に迅速に行われると、NIO スレッドプールの消耗が発生し、他の接続へのサービス拒否が発生する可能性があります。(CVE-2026-59878)

- Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ における不適切な認証の脆弱性。認証された権限の低いユーザーが、物理名が実際のキューのコンマ区切りの複合である、ActiveMQ の一時的な複合宛先に送信することで、宛先ごとの書き込み ACL をバイパスする可能性があります。これにより、適切な書き込み ACL 権限なしでリスト内の任意の宛先にメッセージをパブリッシュできます。これは、複合宛先が一時的としてマークされるため、承認チェックがバイパスされるためです。(CVE-2026-61487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。