Apache ActiveMQ 输入验证错误漏洞

漏洞信息详情

Apache ActiveMQ 输入验证错误漏洞

CNNVD编号：CNNVD-201605-596
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2016-3088
漏洞类型：输入验证错误
发布时间： 2016-05-25
威胁类型：远程
更新时间： 2019-04-03
厂商： apache
漏洞来源： separated reports ...

漏洞简介

Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。

Apache ActiveMQ 5.14.0之前5.x版本的Fileserver Web应用中存在安全漏洞。远程攻击者可通过发送HTTP PUT和HTTP MOVE请求利用该漏洞上传并执行任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://activemq.apache.org/security-advisories.data/CVE-2016-3088-announcement.txt

参考网址

来源:SECTRACK

链接:http://www.securitytracker.com/id/1035951

来源:CONFIRM

链接:http://activemq.apache.org/security-advisories.data/CVE-2016-3088-announcement.txt

来源:MISC

链接:http://www.zerodayinitiative.com/advisories/ZDI-16-357

来源:MLIST

链接:https://lists.apache.org/thread.html/a859563f05fbe7c31916b3178c2697165bd9bbf5a65d1cf62aef27d2@%3Ccommits.activemq.apache.org%3E

来源:MISC

链接:http://www.zerodayinitiative.com/advisories/ZDI-16-356

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-2036.html

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/42283/

来源:www.ibm.com

链接:http://www.ibm.com/support/docview.wss?uid=ibm10872142

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/75922

来源:www-01.ibm.com

链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10872142

受影响实体

Apache Activemq:5.13.3

补丁

Apache ActiveMQ 任意代码执行漏洞的修复措施

正文

Apache ActiveMQ 输入验证错误漏洞

漏洞信息详情