PT-2026-53838 · Apache+1 · Activemq+1
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ السابقة للإصدار 5.19.8
إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.6
جميع إصدارات Apache ActiveMQ السابقة للإصدار 5.19.8
جميع إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.6
إصدارات Apache ActiveMQ Stomp السابقة للإصدار 5.19.8
إصدارات Apache ActiveMQ Stomp من 6.0.0 إلى 6.2.6
الوصف
تسمح عملية التحقق من صحة المدخلات غير الصحيحة في موصل STOMP لطرف نظير بعيد غير مصدق عليه بإحداث هجوم رفض الخدمة. من خلال إرسال قيمة سلبية لـ
content-length، يمكن للمهاجم التسبب في أوضاع فشل مختلفة اعتمادًا على وسيلة النقل المستخدمة. في وسيلة النقل NIO STOMP، يمكن للمهاجم بث بايتات النص بشكل مستمر، مما يتسبب في تجاوز مخزن الأوامر لكل اتصال للحدود المحددة ويؤدي إلى حالة نفاد الذاكرة (OOM). في بروتوكول STOMP المعطل، يؤدي الخطأ إلى معالجة استثنائية غير طبيعية لوسيلة النقل، مما يؤدي إلى إغلاق الاتصال المتأثر.التوصيات
قم بترقية Apache ActiveMQ إلى الإصدار 5.19.8 أو 6.2.7.
قم بترقية Apache ActiveMQ All إلى الإصدار 5.19.8 أو 6.2.7.
قم بترقية Apache ActiveMQ Stomp إلى الإصدار 5.19.8 أو 6.2.7.
استغلال
إصلاح
DoS
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Activemq
Red Os