Apache ActiveMQ sebezhetőség


2015. augusztus 19. 07:58

CH azonosító

CH-12539

Angol cím

Apache ActiveMQ vulnerability

Felfedezés dátuma

2015.08.18.

Súlyosság

Magas

Érintett rendszerek

ActiveMQ
Apache Software Foundation

Érintett verziók

Apache ActiveMQ 5.0.0 - 5.11.1

Összefoglaló

Az Apache ActiveMQ sérülékenységét jelentették, amely jogosulatlan kódfuttatásra adhat lehetőséget.

Leírás

A sérülékenység egy directory traversal hibára vezethető vissza, és az alkalmazás fájlfeltöltő, illetve fájlletöltő funkcióit érinti. Az elkövető JSP fájlokat tud feljuttatni a szerverekre, amit aztán az adminisztrátori konzolon keresztül végre is hajthat.

A sebezhetőség kizárólag a Windows kompatibilis kiadásokat sújtja.

Megoldás

Az Apache ActiveMQ 5.11.2 vagy 5.12.0 verzióira való frissítés.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Manipulation of data
System access (Rendszer hozzáférés)
execute arbitrary code

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: activemq.apache.org
Egyéb referencia: isbk.hu

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26466 – OpenSSH sérülékenysége
CVE-2025-26465 – OpenSSH sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
Tovább a sérülékenységekhez »