Betroffene Produkte und Versionen von Apache ActiveMQ und zugehörigen Komponenten müssen umgehend auf die gepatchten Versionen aktualisiert werden.
Hoechster CVSS-Basiswert 6.5+12
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] Apache ActiveMQ: Mehrere Schwachstellen
Mehrere hochkritische Schwachstellen in Apache ActiveMQ ermöglichen Angreifern Denial-of-Service-Angriffe, Umgehung von Sicherheitsmaßnahmen und Datenmanipulation oder -offenlegung. Betroffen sind diverse Versionen von Apache ActiveMQ und zugehörigen Komponenten auf UNIX- und Windows-Plattformen. Es wird dringend empfohlen, die genannten Produkte und Versionen umgehend zu aktualisieren.
SecBoard-Einordnung
Diese Schwachstellen können zu schwerwiegenden Betriebsunterbrechungen durch Denial-of-Service-Angriffe, Kompromittierung der Datensicherheit durch Manipulation oder Offenlegung von Daten sowie zur Umgehung bestehender Sicherheitsmaßnahmen führen.
Realistisch schlimmster Fall: Der schlimmste Fall ist ein vollständiger Verlust der Verfügbarkeit von Diensten, die auf Apache ActiveMQ basieren, sowie die unautorisierte Offenlegung oder Manipulation sensibler Daten, was zu erheblichen finanziellen und reputativen Schäden führen kann.
Key Facts
- CVSS
- 6.5 · MEDIUM
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- unbekannt
- EPSS
- 0.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- unbekannt
- EPSS
- 0.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- unbekannt
- EPSS
- 0.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- unbekannt
- EPSS
- 0.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- unbekannt
- EPSS
- 0.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
Betroffen
Organisationen, die Apache ActiveMQ und zugehörige Komponenten auf UNIX- und Windows-Plattformen in verschiedenen Versionen einsetzen, sind betroffen.
Prüfen
3- ▸Überprüfen Sie alle Instanzen von Apache ActiveMQ auf die installierte Version und vergleichen Sie diese mit den betroffenen Versionen (<5.19.12, <6.3.3, <6.4.0).
- ▸Scannen Sie Ihre Systeme auf Anzeichen von Denial-of-Service-Angriffen oder unautorisiertem Datenzugriff, insbesondere auf Systemen, die Apache ActiveMQ verwenden.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle Sicherheitsmaßnahmen, die durch diese Schwachstellen umgangen werden könnten, überprüft und gegebenenfalls verstärkt werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details zu den CVEs, die den Schwachstellen zugrunde liegen, sind im Artikel nicht genannt.
- ▸Die genauen Auswirkungen der Datenmanipulation oder -offenlegung sind nicht spezifiziert.
- ▸Es werden keine konkreten Exploits oder Angriffsmethoden im Artikel genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Datenmanipulation oder -offenlegung“
„Datenmanipulation“
„Denial-of-Service-Angriffe“
„Umgehung von Sicherheitsmaßnahmen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.