Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2023-2773 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung

Published Oct 29, 2023 · Updated Feb 13, 2025 · Revision 14 · de-DE

Vendor: Apache Vendor: Atlassian Vendor: Debian Vendor: Hitachi Vendor: Huawei Vendor: IGEL Vendor: Red Hat Vendor: Rockwell Automation Vendor: Ubuntu Vendor: Unify Product: ActiveMQ Product: Bamboo Product: Command Suite Product: Enterprise Linux Product: FactoryTalk Product: iMaster NCE FabricInsight Product: Linux Product: Linux Product: OpenScape UC Application Product: Ops Center Product: UMS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

  • Critical 10.0
    CVE-2023-46604 Exploited · Ransomware Public exploit Scanner template EPSS 100%

    Apache ActiveMQ, Apache ActiveMQ Legacy OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack

    The Java OpenWire protocol marshaller is vulnerable to Remote Code Execution. This vulnerability may allow a remote attacker with network access to either a Java-based OpenWire broker or client to run arbitrary shell commands by manipulating serialized class …

    Apache Software Foundation Apache ActiveMQ Apache ActiveMQ Legacy OpenWire Module activemq Debian Ubuntu Maven
    KEV Nov 2, 2023

Revision history

  1. #14

    Neue Updates von Ubuntu aufgenommen

  2. #13

    Neue Updates von Debian aufgenommen

  3. #12

    Neue Updates von Ubuntu aufgenommen

  4. #11

    Neue Updates aufgenommen

  5. #10

    Neue Updates von HITACHI aufgenommen

  6. #9

    Neue Updates von Unify aufgenommen

  7. #8

    Neue Updates von Huawei aufgenommen

  8. #7

    Neue Updates von Debian aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von Red Hat aufgenommen

  11. #4

    Produkte angepasst

  12. #3

    Neue Updates von IGEL aufgenommen

  13. #2

    Aktive Ausnutzung gemeldet

  14. #1

    Initiale Fassung

References