Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 多种漏洞

medium Nessus 插件 ID 330836

语言：

简介

远程主机正在运行受多种漏洞影响的 Web 应用程序。

描述

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.96.2.8。因此，该应用程序受到多个漏洞的影响：

- Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ all 中的不当输入验证漏洞。可接触暴露的 AMQP NIO 连接器的未经身份验证的远程对等机可通过发送帧大小值，触发拒绝服务行为。这会导致 NIO 线程终止，如果操作足够快，可导致耗尽 NIO 线程池，从而拒绝对其他连接的服务。（CVE-2026-59878）

- Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的不当授权漏洞。经认证的低权限用户可通过发送到物理名称为逗号分隔的实际队列复合的 ActiveMQ 临时复合目标来绕过按目标写入 ACL。这允许在没有适当写入 ACL 权限的情况下将消息发布到列表中的任何目标，因为将复合目标标记为临时而绕过授权检查。（CVE-2026-61487）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。