CVE-2023-46604
Apache ActiveMQ, Apache ActiveMQ लीगेसी OpenWire मॉड्यूल: असीमित डिसीरियलाइज़ेशन ActiveMQ को रिमोट कोड एक्ज़ीक्यूशन (RCE) हमले के प्रति संवेदनशील बनाता है
- प्रकाशित
- 27 अक्टू॰ 2023
- अद्यतन
- 3 नव॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 2 नव॰ 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Java OpenWire प्रोटोकॉल मार्शलर रिमोट कोड एक्ज़ीक्यूशन के लिए संवेदनशील है। यह भेद्यता किसी दूरस्थ हमलावर को, जिसके पास Java-आधारित OpenWire ब्रोकर या क्लाइंट तक नेटवर्क पहुंच है, OpenWire प्रोटोकॉल में क्रमबद्ध क्लास प्रकारों में हेरफेर करके क्लाइंट या ब्रोकर (क्रमशः) को क्लासपाथ पर किसी भी क्लास को इंस्टेंशिएट करने के लिए प्रेरित करके मनमाने शेल कमांड चलाने की अनुमति दे सकती है। उपयोगकर्ताओं को सलाह दी जाती है कि वे ब्रोकर और क्लाइंट दोनों को संस्करण 5.15.16, 5.16.7, 5.17.6, या 5.18.3 में अपग्रेड करें, जो इस समस्या का समाधान करता है।
स्रोत
activemq/CVE-2023-46604
Apache ActiveMQ OpenWire Protocol Deserialization RCE (CVE-2023-46604)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/activemq:5.17.3(activemq/CVE-2023-46604/docker-compose.yml:services.activemq.image)
modules/exploits/multi/misc/apache_activemq_rce_cve_2023_46604.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/misc/apache_activemq_rce_cve_2023_46604.platform)
- verification: check_declared($.exploit_multi/misc/apache_activemq_rce_cve_2023_46604.check)
javascript/cves/2023/CVE-2023-46604.yaml
Nuclei Templatesघोषित शर्तें
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।