CVE-2023-50780: Jolokia API를 통해 Apache ActiveMQ Artemis에서 접근 가능한 위험한 MBeans

http://127.0.0.1:8161/console/jolokia에서 Jolokia API가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다:

• Log4J를 사용한 임의 파일 쓰기로 간접적인 원격 코드 실행(RCE) 초래
• Log4J를 사용한 임의 파일 읽기
• Artemis Broker MBeans를 사용한 DoS

이 취약점은 Artemis 웹 인터페이스에서 사용되는 기본 인증 자격 증명을 알고 있는 로컬 공격자가 악용할 수 있습니다.

참고: 서버가 "--allow-anonymous"로 설정된 경우, null이 아닌 사용자-비밀번호 조합이면 인증에 사용할 수 있습니다.

공급업체 공지:

이 취약점에 대한 공급업체의 공지는 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점에는 다음이 필요합니다:

• "admin" 역할을 가진 사용자의 유효한 자격 증명 (인증이 필요한 경우)

개념 증명:

여러 공격 벡터가 식별되었으므로, 관심 있는 세부 사항과 악용 프로세스는 다음 PDF 중 하나 이상에서 확인할 수 있습니다:

• 공급업체에 보낸 초기 보고서: Apache Artemis - CVE-2023-50780 - Initial Report.pdf. RCE 벡터에는 다음이 필요합니다:
  • 웹 서버를 실행하는 사용자 권한으로 "broker.xml" 파일을 덮어쓸 수 있는 능력
  • "broker.xml" 변경 사항이 적용되도록 전체 Artemis 애플리케이션을 다시 시작하는 것 (애플리케이션을 종료하기 위해 "forceFailover()" 함수를 활용할 수는 있지만, 다시 시작하려면 관리자의 사용자 상호 작용이 여전히 필요합니다)