Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• High 7.4
  CVE-2018-11775

  Improper Certificate Validation in Apache activemq-client

  TLS hostname verification when using the Apache ActiveMQ Client before 5.15.6 was missing which could make the client vulnerable to a MITM attack between a Java application using the ActiveMQ client and the ActiveMQ server. This is now enabled by default.

  Apache Software Foundation Apache ActiveMQ activemq activemq Debian Ubuntu Maven
  Sep 10, 2018

Revision history

1. 2024-07-23 #6

   Neue Updates von Ubuntu aufgenommen

2. 2024-01-29 #5

   Neue Updates von HITACHI aufgenommen

3. 2021-03-07 #4

   Neue Updates von Debian aufgenommen

4. 2019-11-14 #3

   Neue Updates von Red Hat aufgenommen

5. 2018-09-10 #1

   Initial Release

6. 2018-09-10 #2

   Version nicht vorhanden

References

• ActiveMQ Security Advisory vom 2018-09-10
  http://activemq.apache.org/security-advisories.data/CVE-2018-11775-announcement.txt
• Red Hat Security Advisory RHSA-2019:3892 vom 2019-11-14
  https://access.redhat.com/errata/RHSA-2019:3892
• Debian Security Advisory DLA-2583 vom 2021-03-05
  https://lists.debian.org/debian-lts-announce/2021/03/msg00005.html
• Hitachi Vulnerability Information HITACHI-SEC-2024-109 vom 2024-01-30
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-109/index.html
• Ubuntu Security Notice USN-6910-1 vom 2024-07-23
  https://ubuntu.com/security/notices/USN-6910-1