CVE-2023-46604

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.15.16 Apache ActiveMQ versões 5.16.x até 5.16.6 Apache ActiveMQ versões 5.17.x até 5.17.5 Apache ActiveMQ versões 5.18.x até 5.18.2 Bamboo Data Center versões anteriores a 9.2.7 Bamboo Server versões anteriores a 9.2.7 Delta Electronics InfraSuite Device Master (versões afetadas não especificadas)

Descrição A execução remota de código é possível através do marshaller do protocolo Java OpenWire devido à desserialização de dados não confiáveis. Um invasor remoto com acesso à rede de um broker ou cliente OpenWire baseado em Java pode executar comandos de shell arbitrários manipulando tipos de classes serializadas para instanciar qualquer classe no classpath. A exploração técnica envolve o uso de classes Java Spring, como ClassPathXmlApplicationContext ou FileSystemXmlApplicationContext, para carregar arquivos de configuração XML maliciosos via HTTP ou incorporar expressões SpEL no atributo init-method para alcançar a execução em memória. Estima-se que aproximadamente 3.000 servidores em todo o mundo estejam vulneráveis. Incidentes reais incluem a implantação de ransomware por grupos como HelloKitty, TellYouThePass e LockBit Black, bem como a distribuição do SparkRAT.

Recomendações Atualizar o Apache ActiveMQ para as versões 5.15.16, 5.16.7, 5.17.6 ou 5.18.3. Atualizar o Bamboo Data Center para a versão 9.2.7 ou posterior. Atualizar o Bamboo Server para a versão 9.2.7 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Delta Electronics InfraSuite Device Master.