Skip to content
OpenAdvisories
Medium WID-SEC-2023-2970 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 9, 2020 · Updated Jul 23, 2024 · Revision 6 · de-DE

Vendor: Apache Vendor: Debian Vendor: Red Hat Vendor: Ubuntu Product: ActiveMQ Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

  • Medium 5.9
    CVE-2020-13920

    Improper Authentication in Apache ActiveMQ

    Apache ActiveMQ uses LocateRegistry.createRegistry() to create the JMX RMI registry and binds the server to the "jmxrmi" entry. It is possible to connect to the registry without authentication and call the rebind method to rebind jmxrmi to something else. If …

    activemq activemq org.apache.activemq:activemq-parent Debian Ubuntu Maven

Revision history

  1. #6

    Neue Updates von Ubuntu aufgenommen

  2. #5

    Neue Updates von Debian aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Neue Updates von Debian aufgenommen

  6. #1

    Initiale Fassung

References