Project-Vuln-Detection-N-Mitigation_101

Apache ActiveMQ Deserialization RCE (CVE-2023-46604) – Progetto Fase 2

Architetture di Sicurezza e Amministrazione dei Sistemi

Autore: [Vaishnavu C V] · Data: 17 Set 2025

Stato: ⌀ Consegne Fase 2 completate

---

Panoramica

Questo repository documenta un progetto pratico di progettazione della sicurezza incentrato su CVE‑2023‑46604 in Apache ActiveMQ (Classic). Include una chiara spiegazione della vulnerabilità, note tecniche approfondite, valutazione dell'impatto, sistemi interessati, progetti di rilevamento e mitigazione, e un rapporto di progettazione consolidato adatto per la presentazione universitaria.

---

Collegamenti rapidi

• →→ Rapporto di Progettazione Fase 2 (file singolo) → phase_2_design_report.md

• →→ Tutte le Sezioni (modulari):

  • Introduzione → phase_2_intro.md
  • Spiegazione della Vulnerabilità → phase_2_vulnerability_explanation.md
  • Dettaglio Tecnico → phase_2_technical_detail.md
  • Impatto → phase_2_impact.md
  • Sistemi Interessati → phase_2_affected_systems.md
  • Progettazione del Rilevamento → phase_2_detection_design.md
  • Progettazione della Mitigazione → phase_2_mitigation_design.md
  • Conclusione → phase_2_conclusion.md
  • Riferimenti → phase_2_references.md

---

Struttura del Repository

.
├── phase_2_design_report.md
├── phase_2_intro.md
├── phase_2_vulnerability_explanation.md
├── phase_2_technical_detail.md
├── phase_2_impact.md
├── phase_2_affected_systems.md
├── phase_2_detection_design.md
├── phase_2_mitigation_design.md
├── phase_2_conclusion.md
└── phase_2_references.md

flowchart LR
  A[Internet attacker] -->|OpenWire 61616<br/>malicious serialized payload| B[(ActiveMQ Broker)]
  A -->|Scanning and recon| F[Firewall and ACLs]
  F --> B

  B -->|Traffic mirror or syslog| C[IDS or IPS Suricata Snort]
  B -->|Conn logs| D[Zeek anomaly logs]
  B -->|App logs| E[ActiveMQ logs]

  C -->|Alert| J[(SIEM)]
  D -->|Alert| J
  E -->|Alert| J
  J -->|Correlation and auto action| G[Fail2ban auto ban]
  G -. block .- F

  H[Container sandbox non root AppArmor] --- B
  I[Protocol restriction disable OpenWire] --- B

  classDef detect fill:#eef7ff,stroke:#82b1ff,color:#0a3d62;
  classDef ctrl fill:#eefbee,stroke:#6bbf59,color:#0a3d62;
  classDef siem fill:#fff7e6,stroke:#f5a623,color:#6b3e00;

  class C,D,E detect;
  class F,G,H,I ctrl;
  class J siem;

---

Come Usare Questo Repository

1. Leggi il Rapporto in File Singolo: Se stai revisionando per una valutazione, inizia con phase_2_design_report.md.

2. Approfondisci per Sezione: Usa i file modulari sopra elencati per esaminare parti specifiche (es. vai direttamente a Rilevamento o Mitigazione).

3. Ricrea il Laboratorio (Opzionale):

   • Utilizza una rete di test segmentata e una VM/container isolata per qualsiasi esperimento proof‑of‑concept.
   • Blocca o limita rigorosamente TCP/61616 esternamente.
   • Preferisci versioni di ActiveMQ aggiornate per la produzione; mantieni le versioni vulnerabili isolate solo per la ricerca.

→→ Nota di Sicurezza: Qualsiasi passo di sfruttamento deve essere eseguito solo in un laboratorio legale e controllato, mai su sistemi di produzione o che non possiedi/gestisci.

---

Allineamento alla Valutazione

• Spiegazione della Vulnerabilità (4 punti) → phase_2_vulnerability_explanation.md

• Progettazione del Rilevamento + Mitigazione (6 punti) → phase_2_detection_design.md e phase_2_mitigation_design.md

• Criteri (applicabilità, praticità, originalità, fattibilità, chiarezza) sono affrontati tramite:

  • Chiari percorsi di rilevamento a livello di rete/app, esempi di flussi di lavoro IDS/Zeek/SIEM.
  • Controlli pratici di firewall, protocollo, container e blocco automatico per distribuzioni reali.
  • Idee di correlazione originali e artefatti fittizi per la risposta agli incidenti.

---

Per Iniziare (Checklist sicura per il laboratorio)

• Rete: VLAN/sottorete dedicata; limita il traffico est‑ovest.
• Host: VM Linux con runtime per container.
• Registrazione: Inoltra i log di ActiveMQ/host/rete al tuo SIEM/ELK.
• Controlli: Prepara fail2ban, regole ACL e profili del container prima dei test.

---

Licenza

Questo contenuto didattico è fornito per uso accademico e non commerciale. Segui le politiche del tuo istituto e le leggi locali.

---