リモートホストで実行されている Apache ActiveMQ のバージョンが、HTTP 応答で X-Frame-Options ヘッダーを設定していないため、Web ベースの管理コンソールにおけるクリックジャッキングの脆弱性の影響を受けます。リモートの攻撃者がこれを悪用し、ユーザーを騙して管理者タスクを実行させる可能性があります。

注意：X-Frame-Options ヘッダーを静的コンテンツではなくサーブレットと JSP に設定することで、この脆弱性は 5.11.4 と 5.12.3 で部分的に修正されました。これにより、これらのバージョンの修正が不完全なため、ユーザーは 5.13.2 以降にアップグレードすることを推奨します。

検出

Apache ActiveMQ Web コンソールに X-Frame-Options がないクリックジャッキング

medium Nessus プラグイン ID 90026

バージョン 1.11