【风险通告】Apache ActiveMQ 远程代码执行漏洞

【风险通告】Apache ActiveMQ 远程代码执行漏洞
2023-10-25 17:58:50 Author: mp.weixin.qq.com(查看原文) 阅读量:1 收藏

2023年10月25日，Apache ActiveMQ官方发布 5.18.3 版本与 5.17.6 版本，修复了一个远程代码执行漏洞。

漏洞描述

Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。

2023年10月25日，Apache ActiveMQ官方发布 5.18.3 版本与 5.17.6 版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。

漏洞评级

Apache ActiveMQ 远程代码执行漏洞严重

03
03

影响版本

Apache ActiveMQ < 5.18.3

Apache ActiveMQ < 5.17.6

安全建议

1、升级至安全版本及其以上。

2、利用安全组设置 Apache ActiveMQ 端口仅对可信地址开放。