العربية

→ العودة إلى القائمة

Apache ActiveMQ قفزة الخطر الشديد: إكمال سلسلة الهجوم بخمس خطوات

itadol5j

CVE-2026-34197

Apache ActiveMQ blasts high-risk RCE gap

Apache ActiveMQ has recently revealed one.فجوة تنفيذ المدونة عن بعد عالية المخاطر(CVE-2026-34197) يمكن للمهاجم أن يُنفّذ أيّ شفرة من خلال جسر جولوجيا JMX-HTTP على JVM of Broker.

The impact of this gap is wide, and all users using ActiveMQ 5.x and 6.x versions require immediate attention.

معلومات أساسية عن الثغرات

الممتلكات التفاصيل
CVE ID CVE-2026-34197
المستوى الخطير خطر كبير (إعدام الرمز عن بعد التابع للجنة)
CWE CWE-20 (غير لائقة) CWE-94 (code injection)
عنصر الأثر Apache ActiveMQ Broker
الشروط المسبقة للهجوم طلب مستعملين معتمدين

• Affected version

  • Apache ActiveMQ 5.x: جميع النسخ < 5.19.4
  • Apache ActiveMQ 6.x:٦,٠ - ٦,٢,٣(باستثناء 6-2-3)

صيغة إعادة التأهيل

  • أعلى من 5.19.4(نسخة من سلسلة الاسترداد 5 x)
  • أعلى من 6.2.3(نسخة من سلسلة إعادة التأهيل)

خمس خطوات للهجوم

الخطوة 1: زيارة جسر جولوكيا

Apache ActiveMQ Classic was exposed on the web console. JMX-HTTP bridgeالطريق هو /api/jolokia/لا أعلم This bridge allows access to the JMX interface via HTTP.

الخطوة 2: دعوة عملية إمبين

Default Jologia Access PolicyAll ActiveMQ Mbeans(org.apache.activemq:*) تؤدي عمليات سرية. This means that the attackers can call on a variety of ActiveMQ management methods.

الخطوة 3: سوء الفهم

المهاجمون يمكنهم الاتصال BrokerService.addNetworkConnector(String) أو BrokerService.addConnector(String) الطريقة، إلى واحد مبني بعناية.هذا صحيحVM BrokerConfig البارامترات

الخطوة 4: ربيع القلعة عن بعد

البارامترات السمسرة تحدد الحمولة عن بعد الربيع XML Apply Context"استخدام" ResourceXmlApplicationContextلا أعلم

الخطوة 5: أي حكم بالإعدام

والنقاط الرئيسية هي:RessourceXmlApplicationContext has been exemplified before the BrokerService formationلا أعلم يمكن للمهاجم أن يستخدم طريقة مثل: Runtime.exec() على جوف إم السمسارأي رمزلا أعلم

لماذا هذه الثغرة خطيرة؟

  1. يمكنك استخدامها بعد التوثيق"برقم لوجّه "ناشط إم كيو يمكنك إطلاق هجوم
  2. السيطرة الكاملة، السمسرة:ثغرة المركز تعني أن المهاجم لديه سيطرة كاملة على السمسرة في الـ (جي في إم)
  3. الآثار: ActiveMQ is a medium for business-level news, and many companies are using it.
  4. سلسلة الهجوم سليمة: Call remote Spring XML RCE from , Mbean, strike path clear

كيف؟

انهض الآن

# 升级到修复版本
# 5.x 系列
wget https://activemq.apache.org/activemq-5.19.4

# 6.x 系列
wget https://activemq.apache.org/activemq-6.2.3

تدابير التخفيف المؤقتة

وإذا تعذر ذلك في الوقت الحاضر، يمكن النظر في ما يلي:

  • جولوكياDisable Jolokia JMX-HTTP bridge in ActiveMQ form
  • Limit Jologia access policy: Modify default policy, disable exec operations
  • تعزيز أمن التصديق: Ensure that the authentication certificate for ActiveMQ is not disclosed
  • عزلة الشبكة: Limit access to ActiveMQ web console

تحقق من الهجوم

  • تحقق من سجل السمسرة في مقر العمل مع مضيف غير عادي
  • التحقّق من طلبات تحميل الربيع من الشبكات الخارجية
  • رصد إنشاء عملية شذوذ للسمسرة (Runtime.exec)

موجز

CVE-2026-34197 واحدحالة التكوين غير المأمون النموذجي المؤدي إلى مؤتمر الأمن والتعاون في أوروبا:

  • DisiveMQ default exposed Jologia JMX-HTTP bridge
  • تسمح سياسة التخلف عن التنفيذ لجميع الأزواج
  • المهاجم يمكن أن يحمّل الربيع البعيد XML باستخدام البارمتر الوسيط كونفيغ
  • الربيع يُمثل الفاصوليا قبل تشكيلة التوثيق، مما يؤدي إلى عقد الاجتماعات

إذا كنت تستخدم Apache النشاط MQ، تحقق من النسخة على الفور ورفعها إلى 5.19.4 أو 6.2.3!

يتم إصلاح الثغرات العالية المخاطر دون تأخير.

نشرة الأمن الرسمية:https://activmq.apache.org/security-advisors.data/CVE-2026-34197-environment.txt