正文

Apache ActiveMQ 授权问题漏洞

admin
admin V管理员 /0 评论 /24 阅读
0305
此篇文章发布距今已超过1161天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Apache ActiveMQ 授权问题漏洞

  • CNNVD编号：CNNVD-202101-2475
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2021-26118
  • 漏洞类型： 授权问题
  • 发布时间： 2021-01-27
  • 威胁类型： 远程
  • 更新时间： 2021-08-30
  • 厂        商：
  • 漏洞来源：

漏洞简介

Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。

Apache ActiveMQ Artemis 2.15.0 存在授权问题漏洞，该漏洞源于协议头部创建咨询消息绕过了整个会话的基于策略的访问控制。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.html/rafd5d7cf303772a0118865262946586921a65ebd98fc24f56c812574@%3Cannounce.apache.org%3E

参考网址

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210827-0002/

来源:MLIST

链接:https://lists.apache.org/thread.html/rafd5d7cf303772a0118865262946586921a65ebd98fc24f56c812574@%3Cannounce.apache.org%3E

来源:MISC

链接:https://mail-archives.apache.org/mod_mbox/activemq-users/202101.mbox/%3CCAH%2BvQmMUNnkiXv2-d3ucdErWOsdnLi6CgnK%2BVfixyJvTgTuYig%40mail.gmail.com%3E

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-26118

受影响实体

    暂无


补丁

  • Apache ActiveMQ 访问控制错误漏洞的修复措施
    <!--
    2021-1-27
    -->