shoucheng3/apache__activemq_cve-2019-0222_5-15-8CVE-2019-0222 के लिए एक्सप्लॉइट जो Apache ActiveMQ 5.15.8 को लक्षित करता है, जो मैसेज ब्रोकर के REST API पर क्राफ्ट किए गए HTTP अनुरोधों के माध्यम से रिमोट कोड निष्पादन (Remote Code Execution) सक्षम करता है।
Apache ActiveMQ एक उच्च प्रदर्शन वाला Apache 2.0 लाइसेंस प्राप्त Message Broker और JMS 1.1 कार्यान्वयन है।
आपको शुरू करने में मदद के लिए, निम्नलिखित लिंक देखें:
आरंभ करना
निर्माण
उदाहरण
हम सभी प्रकार के योगदानों का स्वागत करते हैं, आप कैसे मदद कर सकते हैं इसके विवरण के लिए http://activemq.apache.org/contributing.html
कृपया इश्यू ट्रैकर खोजने के विवरण के लिए वेबसाइट देखें, ईमेल सूचियाँ, विकी या IRC चैनल http://activemq.apache.org/ पर
कृपया Apache ActiveMQ को बेहतर बनाने में हमारी मदद करें - हम आपके किसी भी फीडबैक की सराहना करते हैं जो आप दे सकते हैं।
आनंद लें!
यह सॉफ़्टवेयर उन शर्तों के तहत लाइसेंस प्राप्त है जिन्हें आप फ़ाइल में पा सकते हैं जिसका नाम "LICENSE" है और यह इस निर्देशिका में है।
इस वितरण में क्रिप्टोग्राफ़िक सॉफ़्टवेयर शामिल है। जिस देश में आप वर्तमान में निवास करते हैं, वहां आयात पर प्रतिबंध हो सकते हैं, कब्जे, उपयोग और/या किसी अन्य देश में पुनः निर्यात पर, एन्क्रिप्शन सॉफ़्टवेयर के। किसी भी एन्क्रिप्शन सॉफ़्टवेयर का उपयोग करने से पहले, कृपया अपने देश के कानूनों, विनियमों और नीतियों की जांच करें जो एन्क्रिप्शन सॉफ़्टवेयर के आयात, कब्जे या उपयोग और पुनः निर्यात से संबंधित हैं, यह देखने के लिए कि यह अनुमत है या नहीं। अधिक जानकारी के लिए http://www.wassenaar.org/ देखें।
अमेरिकी सरकार का वाणिज्य विभाग, उद्योग और सुरक्षा ब्यूरो (BIS), ने इस सॉफ़्टवेयर को निर्यात वस्तु के रूप में वर्गीकृत किया है नियंत्रण संख्या (ECCN) 5D002.C.1, जिसमें सूचना सुरक्षा शामिल है सॉफ़्टवेयर जो क्रिप्टोग्राफ़िक कार्यों का उपयोग या प्रदर्शन करता है, असममित एल्गोरिदम के साथ। इस Apache Software Foundation के रूप और तरीके वितरण इसे लाइसेंस अपवाद के तहत निर्यात के लिए पात्र बनाता है ENC Technology Software Unrestricted (TSU) अपवाद (BIS देखें निर्यात प्रशासन विनियम, धारा 740.13) दोनों ऑब्जेक्ट कोड और स्रोत कोड के लिए।
निम्नलिखित शामिल क्रिप्टोग्राफ़िक पर अधिक विवरण प्रदान करता है सॉफ़्टवेयर:
ActiveMQ SSL TCP कनेक्शन के उपयोग का समर्थन करता है जब किसी JVM के साथ उपयोग किया जाता है जो Java Cryptography extensions का समर्थन करता है http://www.oracle.com/technetwork/java/javase/tech/index-jsp-136007.html. ActiveMQ इन लाइब्रेरियों को स्वयं शामिल नहीं करता है, लेकिन उनका उपयोग करने के लिए डिज़ाइन किया गया है।
