CVE-2024-32114 — 神龙十问 AI 深度分析摘要
CVSS 8.5 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Apache ActiveMQ 默认配置缺失安全保护，导致 API Web 环境暴露。 💥 **后果**：攻击者可无认证直接交互 Broker API 和消息层，造成**高危**安全风险。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-1188（不安全的默认配置）。 🛠️ **缺陷点**：Jetty 服务器默认配置**缺乏安全措施**，未启用必要的认证或访问控制。
Q3影响谁？（版本/组件）
📦 **厂商**：Apache Software Foundation。 🏷️ **产品**：Apache ActiveMQ。 📌 **版本**：**6.x** 版本受影响。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：**无需认证**（PR:N），任意网络可达用户均可访问。 📊 **数据/操作**：可交互 Broker API，可能涉及消息篡改或系统控制（CVSS A:H, C:H）。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 ✅ **认证**：无需登录。 ⚙️ **配置**：依赖默认配置，若未修改则直接中招。 🌐 **攻击向量**：网络可达（AV:A）。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC 状态**：有现成利用代码。 🔗 **来源**：Vulhub、Awesome-POC、ProjectDiscovery Nuclei 模板均提供检测/利用脚本。 ⚠️ **在野**：数据未明确提及，但 PoC 公开度高，风险大。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 ActiveMQ 版本是否为 **6.x**。 2. 扫描 Jolokia API 或 Broker API 接口是否**无需认证**即可访问。 3. 使用 Nuclei 模板 `CVE-2024-32114.yaml` 进行自动化扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：Apache 已发布安全公告（2024-05-02）。 📝 **建议**：升级至修复版本或应用官方推荐的配置缓解措施。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. **修改默认配置**，为 API Web 环境启用认证。 2. 限制 Jetty 服务器对非信任网络的访问。 3. 部署 WAF 拦截未授权的 API 请求。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 📉 **CVSS**：3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:H（高危）。 💡 **建议**：立即排查 6.x 版本，优先加固默认配置或升级。