Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Apache opravuje kritickou zranitelnost v produktu ActiveMQ
Apache opravuje kritickou zranitelnost v produktu ActiveMQ.
Díky deserializaci na zranitelném zařízení je neautentizovanému vzdálenému útočníkovi umožněno spouštět shell příkazy [1]. K zranitelnosti je veřejně dostupný PoC [2]. CISA zařadila zranitelnost na seznam známých zneužívaných zranitelností [3]. Dopad: Malicious code execution affecting overall confidentiality, integrity, and availability of the system Doporučení: Zranitelnost je opravena ve verzích 5.15.16, 5.16.7, 5.17.6 a 5.18.3 [1].
Zranitelnost se nachází v produktech:
- Apache ActiveMQ; >=5.18.0, <5.18.3; >=5.17.0, <5.17.6; >=5.16.0, <5.16.7; >=0, <5.15.16
- Apache InActive; >=4.0, <4.5.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H
Více informací:
Zranitelnost byla veřejně oznámena 27. 10. 2023. Naposledy byl tento report aktualizován 28. 10. 2023.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 6. 11. 2023.