Apache ActiveMQ < 5.19.7 / 6.x < 6.2.6 多個漏洞

high Nessus Plugin ID 318667

語言:

概要

遠端主機正在執行受到多個弱點影響的 Web 應用程式。

說明

遠端主機上執行的 Apache ActiveMQ 版本早 5.19.7 於或 6.x 早於 6.2.6。因此，會受到多個弱點影響：

- Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的輸入驗證不當、程式碼產生控制不當（「程式碼插入」）漏洞。非括號的探索包裝函式，例如 masterslave：vm：//...,...和 static：vm：//...錯誤地通過驗證，允許繞過中的 CVE-2026-34197修正。經過驗證的攻擊者可以使用特製的發現 URI 叫用這些作業，該 URI 會觸發 VM 傳輸的 brokerConfig 參數，以使用 ResourceXmlApplicationContext 載入遠端 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證配置之前實例化所有單例 Bean，因此透過 Bean Factory 方法（例如 Runtime.exec（））在代理程式的 JVM 上執行任意程式碼。（CVE-2026-45505）

- Apache ActiveMQ 伺服器的授權不完整，允許經過驗證的連線以適當的權限移除現有目的地。（CVE-2026-46605）

- Apache ActiveMQ 中的錯誤預設權限弱點。預設的 Jolokia 授權設定授予非管理員（低權限）Web 登入帳戶對 Jolokia 操作的存取權限，從而允許執行適用於管理員的代理管理操作，例如 addQueue 和 removeQueue。（CVE-2026-49157）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。