Project-Vuln-Detection-N-Mitigation_101

Apache ActiveMQ デシリアライゼーション RCE (CVE-2023-46604) – フェーズ 2 プロジェクト

セキュリティアーキテクチャ & システム管理

著者: [Vaishnavu C V] · 日付: 17 Sep 2025

ステータス: ⌀ フェーズ 2 の成果物は完了

---

概要

このリポジトリは、Apache ActiveMQ (Classic) の CVE-2023-46604 に焦点を当てた実践的なセキュリティ設計プロジェクトを文書化したものです。脆弱性の明確な説明、詳細な技術ノート、影響評価、影響を受けるシステム、検出 および 緩和 設計、大学提出に適した統合設計レポートが含まれています。

---

クイックリンク

• →→ フェーズ 2 設計レポート (単一ファイル) → phase_2_design_report.md

• →→ 全セクション (モジュール式):

  • はじめに → phase_2_intro.md
  • 脆弱性の説明 → phase_2_vulnerability_explanation.md
  • 技術的詳細 → phase_2_technical_detail.md
  • 影響 → phase_2_impact.md
  • 影響を受けるシステム → phase_2_affected_systems.md
  • 検出設計 → phase_2_detection_design.md
  • 緩和設計 → phase_2_mitigation_design.md
  • 結論 → phase_2_conclusion.md
  • 参考文献 → phase_2_references.md

---

リポジトリ構造

.
├── phase_2_design_report.md
├── phase_2_intro.md
├── phase_2_vulnerability_explanation.md
├── phase_2_technical_detail.md
├── phase_2_impact.md
├── phase_2_affected_systems.md
├── phase_2_detection_design.md
├── phase_2_mitigation_design.md
├── phase_2_conclusion.md
└── phase_2_references.md

flowchart LR
  A[Internet attacker] -->|OpenWire 61616<br/>malicious serialized payload| B[(ActiveMQ Broker)]
  A -->|Scanning and recon| F[Firewall and ACLs]
  F --> B

  B -->|Traffic mirror or syslog| C[IDS or IPS Suricata Snort]
  B -->|Conn logs| D[Zeek anomaly logs]
  B -->|App logs| E[ActiveMQ logs]

  C -->|Alert| J[(SIEM)]
  D -->|Alert| J
  E -->|Alert| J
  J -->|Correlation and auto action| G[Fail2ban auto ban]
  G -. block .- F

  H[Container sandbox non root AppArmor] --- B
  I[Protocol restriction disable OpenWire] --- B

  classDef detect fill:#eef7ff,stroke:#82b1ff,color:#0a3d62;
  classDef ctrl fill:#eefbee,stroke:#6bbf59,color:#0a3d62;
  classDef siem fill:#fff7e6,stroke:#f5a623,color:#6b3e00;

  class C,D,E detect;
  class F,G,H,I ctrl;
  class J siem;

---

このリポジトリの使い方

1. 単一ファイルのレポートを読む: 評価用にレビューする場合は、phase_2_design_report.md から始めてください。

2. セクションごとに詳細を確認する: 上記のモジュール式ファイルを使用して特定の部分を確認します (例: 検出または緩和に直接ジャンプ)。

3. ラボを再現する (任意):

   • 概念実証実験には 分離されたテストネットワーク と 隔離された VM/コンテナ を使用します。
   • 外部からの TCP/61616 をブロックするか、厳密に制限します。
   • 本番環境ではパッチ適用済みの ActiveMQ バージョンを推奨します。脆弱なバージョンは研究目的のみ エアギャップ のままにしてください。

→→ 安全上の注意: 悪用手順は 法的に許可された管理されたラボ でのみ実行し、本番環境や所有・運用していないシステムでは決して実行しないでください。

---

採点の整合性

• 脆弱性の説明 (4点) → phase_2_vulnerability_explanation.md

• 検出 + 緩和設計 (6点) → phase_2_detection_design.md および phase_2_mitigation_design.md

• 評価基準 (適用性、実用性、独自性、実現可能性、明確性) は以下を通じて満たされます:

  • 明確なネットワーク/アプリレベルの検出パス、IDS/Zeek/SIEM ワークフローの例。
  • 実際の導入に向けた実用的なファイアウォール、プロトコル、コンテナ、自動禁止制御。
  • インシデント対応のための独自の相関アイデアと模擬アーティファクト。

---

はじめに (ラボ安全チェックリスト)

• ネットワーク: 専用 VLAN/サブネット。東西トラフィックを制限します。
• ホスト: コンテナランタイムを備えた Linux VM。
• ログ記録: ActiveMQ/ホスト/ネットワークログを SIEM/ELK に転送します。
• 制御: テスト前に fail2ban、ACL ルール、コンテナプロファイルを準備します。

---

ライセンス

この教育コンテンツは学術的かつ非営利目的で提供されています。所属機関の方針と現地の法律に従ってください。

---