Filipino

← Bumalik sa listahan

AktiboNG IQ ng Apache Mataas na Panganib RCE Gap: 5-pagtapos ng pag-atake chain

itadol5j

CVE-2026-34197 gap analysis

Mga pagsabog ng Apache ActiveMQ high-risk RCE loophole

Ang Apache ActiveMQ ay nagsiwalat kamakailan ng isa.Mataas na-risk na remote code na nagpapatupad ng puwang(CVE-2026-34197) Ang sumasalakay ay maaaring magpatupad ng anumang code sa pamamagitan ng tulay ng Jologia JMX-HTTP sa JVM ng Broker.

Ang epekto ng loophole na ito ay malawak, at lahat ng gumagamit ay gumagamit ng ActiveMQ 5.x at 6.x na bersyon ay nangangailangan ng kagyat na atensiyon.

Saligang impormasyon sa mga butas

Mga Tama Mga Detalye
CVE ID CVE-2026-34197
Malubhang antas Malaking panganib (RCE remote code bitay)
CWE CWE-20 (inappropriate input factation), CWE-94 (code injection)
Epekto AktiboNG IQ ng Apache Broker
Patiunang pagsalakay Hinihiling sa mga tagagamit na may katibayan

• Apektadong bersiyon

  • Apache ActiveMQ 5.x: Lahat ng bersiyon < 5.19.4
  • Apache ActiveMQ 6.x:6.0.0 – 6.2.3(Isinilang 6.2.3)

Bagong bersyon

  • Upgrade hanggang 5.19.4(5.x series recovery version)
  • Umabot sa 6.2.3(6.x series rehabilitation bersyon)

Hole: Limang hakbang sa pagsalakay.

Hakbang 1: Pasyalan ang Tulay ng Jolokia

Ang Apache ActiveMQ Classic ay nabunyag sa Web console. Tulay ng Jologia JMX-HTTP, ang landas ay /api/jolokia/Hindi ko alam. Ang tulay na ito ay nagpapahintulot ng pag-access sa JMX interface sa pamamagitan ng HTTP.

Hakbang 2: Tawagin ang Mbean Exposure operation

Defult Jologia Access PolicyHayaang lahat ng AktiboNG Mbeans ngQ(org.apache.activemq:*) ay nagsasagawa ng mga operasyong experiment. Ito'y nangangahulugan na ang mga sumasalakay ay maaaring tumawag sa iba't ibang paraan ng pangangasiwa ng ActiveMQ.

Hakbang 3: Paglitaw ng Kasamaan

Ang mga sumasalakay ay maaaring tumawag. BrokerService.addNetworkConnector(String) o BrokerService.addConnector(String) Ang pamamaraan, tungo sa maingat ang pagkakagawang pamamaraan.Tama iyan.VM transfer trigger BrokerConfig Parame.

Hakbang 4: Pasanin ang Malayong Tagsibol XML

BrokerConfig parameter ang remote na kargada Tumutugtog ng Kontekto sa Tagsibol XML,use ResourceXmlApplicationContextHindi ko alam.

Hakbang 5: Anumang paglalapat ng kodigo

Ang susing mga punto ay:Ang RessourceXmlAplicationContext ay naipakita na bago pa ang BrokerService configurationHindi ko alam. Ang sumasalakay ay maaaring gumamit ng pamamaraan na gaya ng: Runtime.exec() Sa JVM ng brokerItakda ang anumang codeHindi ko alam.

Bakit mapanganib ang butas na ito?

  1. Puwede mo itong gamitin pagkatapos ng mapagkakatiwalaan.: Sa numerong ActiveMQ login, maaari kang maglunsad ng isang pagsalakay.
  2. Buong kontrol, broker: Ang loophole ay nangangahulugan na ang sumasalakay ay may ganap na kontrol sa JVM ng ActiveMQ broker
  3. Mga Implikasyon: ActiveMQ ay isang medium para sa business-level news, at maraming kompanya ang gumagamit nito.
  4. Ang kawing ng pagsalakay ay buo.: Tawagin ang liblib na landas sa Spring XML → RCE mula sa → Mbean, malinaw na daanan

Paano?

Umaangat Na Ngayon

# 升级到修复版本
# 5.x 系列
wget https://activemq.apache.org/activemq-5.19.4

# 6.x 系列
wget https://activemq.apache.org/activemq-6.2.3

Mga paraan ng pag - aayos

Kung hindi ito maaaring gawin sa kasalukuyan, ang pagsasaalang - alang ay maaaring ibigay sa:

  • Nakalilitong Jolobia: Disable Jolobia JMX-HTP tulay sa ActiveMQ configuration
  • Limitahan ang patakaran sa pag-akses ng Jologia: Paunlarin ang default policy, sirain ang mga operasyon sa pag - oopera
  • Pag - unawa sa seguridad ng sertipikasyon: Tiyakin na ang sertipiko ng pagiging totoo ng ActiveMQ ay hindi isinisiwalat
  • Pagbukod ng Network: Limitahan ang pagkuha ng ActiveMQ Web console

Tingnan kung may atake.

  • Tingnan ang activeMQ broker log na may abnormal na addConnector/addNetworkConnect na tawag
  • Check for Spring XML loading requests mula sa mga panlabas na network
  • Monitor ang paglikha ng isang prosesong antimaly para sa broker JVM (Runtime.exec)

Sumaryo

Ang CVE-2026-34197 ay isaKaso ng karaniwang di - ligtas na pagsasaayos na humahantong sa RCE:

  • Inilalantad ng activeMQ default ang tulay ng Jologia JMX-HTTP
  • Ang patakarang default ay nagpapahintulot sa mga operasyon sa pag - aalis ng pinsala para sa lahat ng mga Mbean
  • Ang sumasalakay ay maaaring maglulan ng malayong Spring XML gamit ang brokerConfig parameter
  • Pinagaganda ng tagsibol ang bean bago ang tunay na kaayusan, na nagbunga ng RCE

Kung gumagamit ka ng Apache ActiveMQ, tingnan agad ang bersyon at i-upgrade ito sa 5.19.4 o 6.2.3!

Ang mga high-risk clip ay inaayos nang walang pagpapaliban.

Opisyal na Security Bulletin:Mga http://activmq.apache.org/security-advisors.data/CVE-2026-34197-environment.ttxt.