Uname

توجد مشكلة انعكاس غير آمنة يمكن من خلالها استخدام مدخلات يتم التحكم فيها من الخارج لاختيار فئات أو تعليمات برمجية. وعلى وجه التحديد، يمكن لنموذج يتحكم فيه المستخدم تحميل فئات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى إتاحة ثغرة البرمجة النصية عبر المواقع (XSS). يقوم `MessageServlet` في واجهة برمجة تطبيقات (API) وحدة التحكم على الويب لـ ActiveMQ بنسخ كل خاصية من خصائص رسائل JMS إلى رأس استجابة HTTP دون التحقق من صحتها. وهذا يسمح للمهاجم بالكتابة فوق رؤوس الأمان وإدخالها عن طريق تعيينها في رسائل JMS التي تعيدها وحدة الخدمة (servlet).

يؤدي التحقق غير السليم من صحة المدخلات والتحكم غير السليم في إنشاء الكود إلى مشكلة حقن الكود. يعرض Apache ActiveMQ Classic جسر Jolokia JMX-HTTP عند نقطة النهاية ’/api/jolokia/‘ على وحدة التحكم على الويب. تسمح سياسة الوصول الافتراضية بتنفيذ العمليات على جميع MBeans في ActiveMQ، وتحديدًا الدالة `addNetworkConnector(String)` داخل `BrokerService`. يمكن للمهاجم الذي تمت مصادقته استخدام عنوان URI اكتشافي مُعد خصيصًا لتشغيل المعلمة `brokerConfig` لنقل VM عبر عنوان URL ”masterslave://“. وهذا يسمح بتحميل سياق تطبيق Spring XML باستخدام `ResourceXmlApplicationContext`. ونظرًا لأن هذا السياق يقوم بإنشاء مثيلات لفئات singleton قبل التحقق من صحة التكوين، يمكن تنفيذ تعليمات برمجية تعسفية على JVM للوسيط من خلال طرق مصنع الفئات مثل `Runtime.exec()`.