CVE-2023-46604

Exécution de code à distance dans Apache ActiveMQ via le protocole OpenWire

Une vulnérabilité critique (CVE-2023-46604) a été identifiée dans Apache ActiveMQ, permettant l’exécution de code à distance.

Points clés :

• La faille affecte Apache ActiveMQ.
• Elle est liée à la manière dont le protocole Java OpenWire gère la sérialisation.

Vulnérabilité :

• CVE-2023-46604 : Permet l’exécution de code à distance (RCE). Un attaquant peut manipuler les types de classes sérialisés dans le protocole OpenWire pour forcer l’instanciation de n’importe quelle classe présente sur le classpath. Cela peut aboutir à l’exécution de commandes shell arbitraires.

Recommandations :

• Mettre à jour les brokers et les clients Apache ActiveMQ vers l’une des versions suivantes : 5.15.16, 5.16.7, 5.17.6, ou 5.18.3.

Source