[CVE-2023-46604] Apache ActiveMQ 서버 RCE 취약점 간단한 리뷰

23년 10월 2일에 Apache Software Foundation에서 공개된 원격 명령 실행(Remote Code Execution) 취약점으로 CVSS 10.0 의 등급입니다.

 

보안업체 Rapid7에서는 실제 Exploit이 진행되고 있다 판단했습니다.

---

영향받는 제품

Apache ActiveMQ

Apache Active MQ Legacy OpenWire Module

5.18.x (5.18.3 이전버전)

5.17.x (5.17.6 이전버전)

5.16.x (5.16.7 이전버전)

5.15.x (5.15.16 이전버전)

 

---

조치 방법

최신 버전 업데이트 (5.15.16, 5.16.7, 5.17.6, 5.18.3 패치 버전이 공개됨)

 

---

ref.

https://activemq.apache.org/news/cve-2023-46604

ActiveMQ

 

 

poc

https://github.com/evkl1d/CVE-2023-46604

GitHub - evkl1d/CVE-2023-46604