Yejie@Threatbook.Cn

**Nome do Software Vulnerável e Versões Afetadas** Apache ActiveMQ versões anteriores a 5.15.16 Apache ActiveMQ versões 5.16.x até 5.16.6 Apache ActiveMQ versões 5.17.x até 5.17.5 Apache ActiveMQ versões 5.18.x até 5.18.2 Bamboo Data Center (versões afetadas não especificadas) Bamboo Server (versões afetadas não especificadas) **Description** O marshaller do protocolo Java OpenWire é suscetível à Execução Remota de Código (RCE) devido à desserialização de dados não confiáveis. Um invasor remoto com acesso de rede a um broker ou cliente OpenWire baseado em Java pode executar comandos de shell arbitrários manipulando tipos de classes serializadas para forçar a instanciação de qualquer classe no classpath. A exploração técnica envolve o uso do protocolo OpenWire para carregar arquivos de configuração maliciosos via classes Java Spring, como `ClassPathXmlApplicationContext` ou `FileSystemXmlApplicationContext`, para alcançar RCE sem autenticação. Aproximadamente 3.000 servidores em todo o mundo foram identificados como vulneráveis. Incidentes reais incluem a implantação do ransomware LockBit, Mauricrypt e Cobalt Strike por atores de ameaças como Andariel, frequentemente utilizando `certutil.exe` para descarregar stagers e `SystemSettingsAdminFlows.exe` para desativar softwares de segurança. **Recommendations** Atualize o Apache ActiveMQ para a versão 5.15.16, 5.16.7, 5.17.6 ou 5.18.3. Atualize o Bamboo Data Center para a versão 9.2.7, 9.3.5, 9.4.1 ou posterior. Atualize o Bamboo Server para a versão 9.2.7, 9.3.5, 9.4.1 ou posterior.