PT-2025-19995
CVE-2025-27533
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache ActiveMQ من الإصدار 6.0.0 حتى 6.1.6
Apache ActiveMQ من الإصدار 5.18.0 حتى 5.18.7
Apache ActiveMQ من الإصدار 5.17.0 حتى 5.17.7
Apache ActiveMQ الإصدارات الأقدم من 5.16.8
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بتخصيص ذاكرة ذات حجم مفرط في Apache ActiveMQ. أثناء عملية فك ترميز أوامر OpenWire، لم يتم التحقق من صحة قيمة حجم المخازن المؤقتة بشكل صحيح، مما قد يؤدي إلى تخصيص مفرط للذاكرة ويمكن استغلاله للتسبب في هجوم رفض الخدمة (DoS) من خلال استنفاد ذاكرة العملية. ويؤثر ذلك على التطبيقات والخدمات التي تعتمد على توفر وسيط ActiveMQ عندما لا تستخدم اتصالات TLS متبادلة. تشير التقديرات إلى أن أكثر من 41.9 مليون خدمة قد تتأثر.
التوصيات
لحل المشكلة، قم بالتحديث إلى الإصدار 6.1.6 أو أحدث.
لحل المشكلة، قم بالتحديث إلى الإصدار 5.19.0 أو أحدث.
لحل المشكلة، قم بالتحديث إلى الإصدار 5.18.7 أو أحدث.
لحل المشكلة، قم بالتحديث إلى الإصدار 5.17.7 أو أحدث.
لحل المشكلة، قم بالتحديث إلى الإصدار 5.16.8 أو أحدث.
كحل بديل مؤقت، ضع في اعتبارك تطبيق بروتوكول TLS المتبادل للتخفيف من المخاطر في الوسطاء المتأثرين.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾