目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2022-41678— Apache ActiveMQ 代码问题漏洞

AI Predicted 9.8 Difficulty: Moderate EPSS 85.81% · P100

Public Exploits 1

Nuclei · 1 CVE-2022-41678.yaml [template]
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-41678の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Apache ActiveMQ: Insufficient API restrictions on Jolokia allow authenticated users to perform RCE
ソース: CVE Program / CVE List V5
脆弱性説明
Once an user is authenticated on Jolokia, he can potentially trigger arbitrary code execution.  In details, in ActiveMQ configurations, jetty allows org.jolokia.http.AgentServlet to handler request to /api/jolokia org.jolokia.http.HttpRequestHandler#handlePostRequest is able to create JmxRequest through JSONObject. And calls to org.jolokia.http.HttpRequestHandler#executeRequest. Into deeper calling stacks, org.jolokia.handler.ExecHandler#doHandleRequest can be invoked through refection. This could lead to RCE through via various mbeans. One example is unrestricted deserialization in jdk.management.jfr.FlightRecorderMXBeanImpl which exists on Java version above 11. 1 Call newRecording. 2 Call setConfiguration. And a webshell data hides in it. 3 Call startRecording. 4 Call copyTo method. The webshell will be written to a .jsp file. The mitigation is to restrict (by default) the actions authorized on Jolokia, or disable Jolokia. A more restrictive Jolokia configuration has been defined in default ActiveMQ distribution. We encourage users to upgrade to ActiveMQ distributions version including updated Jolokia configuration: 5.16.6, 5.17.4, 5.18.0, 6.0.0.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
认证机制不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
Apache ActiveMQ 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ存在代码问题漏洞，该漏洞源于允许在Jolokia上通过身份验证的攻击者触发代码执行。受影响的产品和版本：Apache ActiveMQ 5.16.6之前版本，5.17.4之前的5.17.0版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Apache Software FoundationApache ActiveMQ 0 ~ 5.16.6 -

II. CVE-2022-41678の公開POC

#POC説明ソースリンクShenlongリンク
1CVE-2022-41678: Dangerous MBeans Accessible via Jolokia API in Apache ActiveMQhttps://github.com/mbadanoiu/CVE-2022-41678POC詳細
2Nonehttps://github.com/Threekiii/Awesome-POC/blob/master/%E4%B8%AD%E9%97%B4%E4%BB%B6%E6%BC%8F%E6%B4%9E/Apache%20ActiveMQ%20Jolokia%20%E5%90%8E%E5%8F%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2022-41678.mdPOC詳細
3https://github.com/vulhub/vulhub/blob/master/activemq/CVE-2022-41678/README.mdPOC詳細
4CVE-2022-41678 是 Apache ActiveMQ 中的一个远程代码执行漏洞。该漏洞允许攻击者通过 JMX (Java Management Extensions) 接口修改 Log4j 配置或 JFR (Java Flight Recorder) 配置，从而写入恶意的 JSP webshell 到服务器的 web 目录中，最终实现远程代码执行。https://github.com/URJACK2025/CVE-2022-41678POC詳細
5Once an user is authenticated on Jolokia, he can potentially trigger arbitrary code execution. In details, in ActiveMQ configurations, jetty allows org.jolokia.http.AgentServlet to handler request to /api/jolokia org.jolokia.http.HttpRequestHandler#handlePostRequest is able to create JmxRequest through JSONObject. And calls to org.jolokia.http.HttpRequestHandler#executeRequest. Into deeper calling stacks, org.jolokia.handler.ExecHandler#doHandleRequest can be invoked through refection. This could lead to RCE through via various mbeans. One example is unrestricted deserialization in jdk.management.jfr.FlightRecorderMXBeanImpl which exists on Java version above 11. 1 Call newRecording. 2 Call setConfiguration. And a webshell data hides in it. 3 Call startRecording. 4 Call copyTo method. The webshell will be written to a .jsp file. The mitigation is to restrict (by default) the actions authorized on Jolokia, or disable Jolokia. A more restrictive Jolokia configuration has been defined in default ActiveMQ distribution. We encourage users to upgrade to ActiveMQ distributions version including updated Jolokia configuration: 5.16.6, 5.17.4, 5.18.0, 6.0.0. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-41678.yamlPOC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-41678のインテリジェンス情報

请登录查看更多情报信息。

CVE-2022-41678 厂商安全公告 (1)

CVE-2022-41678 邮件列表归档 (3)

CVE-2022-41678 其他参考 (1)

Same Patch Batch · Apache Software Foundation · 2023-11-28 · 5 CVEs total

CVE-2023-425045.8 MEDIUMApache Superset: Lack of rate limiting allows for possible denial of service
CVE-2023-425024.8 MEDIUMApache Superset: Open Redirect Vulnerability
CVE-2023-425054.3 MEDIUMApache Superset: Sensitive information disclosure on db connection details
CVE-2023-46589Apache Tomcat: HTTP request smuggling via malformed trailer headers

IV. 関連脆弱性

同じ製品: Apache ActiveMQ
同じベンダー: Apache Software Foundation
同じ弱点: CWE-287

V. CVE-2022-41678へのコメント

まだコメントはありません

コメントを残す