Alvaro Muatoz 氏、Matthias Kaiser 氏および Christian Schneider 氏による報告：

JMS Object メッセージは、メッセージペイロードのマーシャリング/マーシャリング解除について Java Serialization に依存します。Web コンソールや stomp オブジェクトメッセージ変換など、ブローカー内には逆シリアル化が発生する可能性がある場所がいくつかあります。様々なレポートで実証されているように信頼できないデータの逆シリアル化はセキュリティの欠陥につながる可能性があるため、ブローカーはこの攻撃ベクトルに対して脆弱です。
また、ObjectMessage タイプのメッセージを消費するアプリケーションも、ObjectMessage.getObject() 呼び出しでオブジェクトを逆シリアル化するため、脆弱である可能性があります。

検出

FreeBSD：activemq -- 安全でない逆シリアル化（a258604d-f2aa-11e5-b4a9-ac220bdcec59）

critical Nessus プラグイン ID 90235

変更ログが見つかりません