Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 多种漏洞

high Nessus 插件 ID 324953

语言：

简介

远程主机正在运行受多种漏洞影响的 Web 应用程序。

描述

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.86.2.7。因此，该应用程序受到多个漏洞的影响：

- Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp 中的不当输入验证漏洞。可接触暴露的 STOMP 连接器的未经认证的远程对等机可通过发送负 content-length 触发拒绝服务行为。对于 NIO STOMP 传输，攻击者可继续流式处理正文字节，并将每个连接的命令缓冲区增长到超出配置的限制，从而造成 OOM。对于阻断 STOMP 协议，错误将相反会强制对受影响的连接和关闭进行异常传输异常处理。（CVE-2026-49432）

- 在 Apache ActiveMQ 客户端、Apache ActiveMQ、Apache ActiveMQ 中存在过量大小值的内存分配漏洞。未经认证的网络攻击者可通过发送具有恶意大型值的构建的 WireFormatInfo 帧造成代理 DoS。该值未经验证，可造成代理在预认证协商期间尝试分配，从而触发 OOM 并使代理崩溃。（CVE-2026-50734）

- Apache ActiveMQ 中的不当授权漏洞。默认情况下，经认证的低权限 Web 控制台用户能够访问 Web 控制台中的 /admin/* 路径。默认 Jetty 设置不正确地未将这些路径限制为仅限管理员。（CVE-2026-49877）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。