Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 多個漏洞

medium Nessus Plugin ID 330836

語言:

概要

遠端主機正在執行受到多個弱點影響的 Web 應用程式。

說明

遠端主機上執行的 Apache ActiveMQ 版本早 5.19.9 於或 6.x 早於 6.2.8。因此，會受到多個弱點影響：

- Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ All 中的輸入驗證不當漏洞。可連線至公開 AMQP NIO 連接器的遠端未經驗證對等，可傳送框架大小值來觸發拒絕服務行為。這會導致 NIO 執行緒終止，如果執行得足夠快，可能會導致 NIO 執行緒集區耗盡，從而拒絕對其他連線的服務。（CVE-2026-59878）

- Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中存在不當授權漏洞。已鑑別的低權限使用者可以傳送至實體名稱是以逗號分隔的實際佇列組合的 ActiveMQ 暫存複合目的地，以略過每個目的地寫入 ACL。這允許在沒有適當寫入 ACL 許可權的情況下將訊息發佈至清單中的任何目的地，因為由於複合目的地標示為暫時，因此會略過授權檢查。（CVE-2026-61487）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。