Skip to content
OpenAdvisories
Medium WID-SEC-2024-0240 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Denial of Service

Published Apr 24, 2017 · Updated Jan 29, 2024 · Revision 3 · de-DE

Vendor: Apache Vendor: Hitachi Vendor: Red Hat Product: ActiveMQ 5.14.1 Product: Command Suite Product: JBoss A-MQ Product: JBoss A-MQ 6.2.1 Product: JBoss A-MQ 6.3 Product: JBoss Fuse 6.3 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.
JBoss Fuse ist ein Open Source Enterprise Service Bus (ESB).
JBoss A-MQ ist eine Messaging-Plattform.

Vulnerabilities 1

  • Low 2.7
    CVE-2015-7559

    Improper Input Validation and Missing Authentication for Critical Function in Apache ActiveMQ

    It was found that the Apache ActiveMQ client before 5.14.5 exposed a remote shutdown command in the ActiveMQConnection class. An attacker logged into a compromised broker could use this flaw to achieve denial of service on a connected client.

    Apache ActiveMQ activemq activemq Debian Ubuntu Maven

Revision history

  1. #3

    Neue Updates von HITACHI aufgenommen

  2. #1

    Initial Release

  3. #2

    Version nicht vorhanden

References