Apache ActiveMQ sebezhetőség


2015. augusztus 19. 07:58

CH azonosító

CH-12539

Angol cím

Apache ActiveMQ vulnerability

Felfedezés dátuma

2015.08.18.

Súlyosság

Magas

Érintett rendszerek

ActiveMQ
Apache Software Foundation

Érintett verziók

Apache ActiveMQ 5.0.0 - 5.11.1

Összefoglaló

Az Apache ActiveMQ sérülékenységét jelentették, amely jogosulatlan kódfuttatásra adhat lehetőséget.

Leírás

A sérülékenység egy directory traversal hibára vezethető vissza, és az alkalmazás fájlfeltöltő, illetve fájlletöltő funkcióit érinti. Az elkövető JSP fájlokat tud feljuttatni a szerverekre, amit aztán az adminisztrátori konzolon keresztül végre is hajthat.

A sebezhetőség kizárólag a Windows kompatibilis kiadásokat sújtja.

Megoldás

Az Apache ActiveMQ 5.11.2 vagy 5.12.0 verzióira való frissítés.

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Manipulation of data
System access (Rendszer hozzáférés)
execute arbitrary code

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: activemq.apache.org
Egyéb referencia: isbk.hu

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »