vaishnavucv/project-vuln-detection-n-mitigation_101Apache ActiveMQ の脆弱性検出と緩和 | セキュリティアーキテクチャとシステム管理 - に関する - Apache ActiveMQ デシリアライゼーション リモートコード実行 (RCE) – CVE-2023-46604
セキュリティアーキテクチャ & システム管理
著者: [Vaishnavu C V] · 日付: 17 Sep 2025
ステータス: ⌀ フェーズ 2 の成果物は完了
このリポジトリは、Apache ActiveMQ (Classic) の CVE-2023-46604 に焦点を当てた実践的なセキュリティ設計プロジェクトを文書化したものです。脆弱性の明確な説明、詳細な技術ノート、影響評価、影響を受けるシステム、検出 および 緩和 設計、大学提出に適した統合設計レポートが含まれています。
→→ フェーズ 2 設計レポート (単一ファイル) → phase_2_design_report.md
→→ 全セクション (モジュール式):
phase_2_intro.mdphase_2_vulnerability_explanation.mdphase_2_technical_detail.mdphase_2_impact.mdphase_2_affected_systems.mdphase_2_detection_design.mdphase_2_mitigation_design.mdphase_2_references.md.
├── phase_2_design_report.md
├── phase_2_intro.md
├── phase_2_vulnerability_explanation.md
├── phase_2_technical_detail.md
├── phase_2_impact.md
├── phase_2_affected_systems.md
├── phase_2_detection_design.md
├── phase_2_mitigation_design.md
├── phase_2_conclusion.md
└── phase_2_references.md
flowchart LR
A[Internet attacker] -->|OpenWire 61616<br/>malicious serialized payload| B[(ActiveMQ Broker)]
A -->|Scanning and recon| F[Firewall and ACLs]
F --> B
B -->|Traffic mirror or syslog| C[IDS or IPS Suricata Snort]
B -->|Conn logs| D[Zeek anomaly logs]
B -->|App logs| E[ActiveMQ logs]
C -->|Alert| J[(SIEM)]
D -->|Alert| J
E -->|Alert| J
J -->|Correlation and auto action| G[Fail2ban auto ban]
G -. block .- F
H[Container sandbox non root AppArmor] --- B
I[Protocol restriction disable OpenWire] --- B
classDef detect fill:#eef7ff,stroke:#82b1ff,color:#0a3d62;
classDef ctrl fill:#eefbee,stroke:#6bbf59,color:#0a3d62;
classDef siem fill:#fff7e6,stroke:#f5a623,color:#6b3e00;
class C,D,E detect;
class F,G,H,I ctrl;
class J siem;単一ファイルのレポートを読む: 評価用にレビューする場合は、phase_2_design_report.md から始めてください。
セクションごとに詳細を確認する: 上記のモジュール式ファイルを使用して特定の部分を確認します (例: 検出または緩和に直接ジャンプ)。
ラボを再現する (任意):
→→ 安全上の注意: 悪用手順は 法的に許可された管理されたラボ でのみ実行し、本番環境や所有・運用していないシステムでは決して実行しないでください。
脆弱性の説明 (4点) → phase_2_vulnerability_explanation.md
検出 + 緩和設計 (6点) → phase_2_detection_design.md および phase_2_mitigation_design.md
評価基準 (適用性、実用性、独自性、実現可能性、明確性) は以下を通じて満たされます:
この教育コンテンツは学術的かつ非営利目的で提供されています。所属機関の方針と現地の法律に従ってください。