Apache ActiveMQ < 5.19.6 / 6.x < 6.2.5 多重漏洞

high Nessus Plugin ID 311265

語言:

概要

遠端主機正在執行受到多個弱點影響的 Web 應用程式。

說明

遠端主機上執行的 Apache ActiveMQ 版本早於5.19.6或6.x6.2.5早於。因此，會受到多個弱點影響：

- 經過認證的攻擊者可透過 HTTP Discovery 傳輸（透過 BrokerView.addNetworkConnector 或 BrokerView.addConnector，若 activemq-http 模組位於類別路徑）加入連接器，繞過 CVE-2026-34197 修復。惡意 HTTP 端點可透過 HTTP URI 返回虛擬機傳輸，繞過中新增 CVE-2026-34197的驗證。攻擊者接著可以使用虛擬機傳輸的 brokerConfig 參數，透過 ResourceXmlApplicationContext 載入遠端的 Spring XML 應用程式上下文。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置前實例化所有單例 beans，因此透過 Runtime.exec（）等 bean factory 方法，在代理者的 JVM 上執行任意程式碼。
(CVE-2026-40466)

- 經過認證的攻擊者可利用管理員網頁主控頁面構建惡意代理名稱，繞過名稱驗證，包含 xbean 綁定，供虛擬機傳輸後用來載入遠端 Spring XML 應用程式。攻擊者接著可以利用 DestinationView mbean 發送訊息，觸發虛擬機傳輸建立，該傳輸會引用這個惡意代理名稱，進而載入惡意的 Spring XML 上下文檔案。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置前實例化所有單例 beans，因此透過 Runtime.exec（）等 bean factory 方法，在代理者的 JVM 上執行任意程式碼。（CVE-2026-41044）

- 經過認證的攻擊者在網頁主控台瀏覽隊列時，可以透過覆寫內容類型為 HTML（而非 XML）並將 HTML 注入 JMS 選擇欄位來顯示惡意內容。（CVE-2026-41043）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。