漏洞背景

近日，嘉诚安全监测到Apache ActiveMQ jolokia存在代码执行漏洞，漏洞编号为：CVE-2022-41678。

Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

漏洞详情

经研判，该漏为高危漏洞。Apache ActiveMQ管理控制界面存在jolokia端点,若未修改账号密码，则攻击者可构造调用jolokia相关功能造成远程代码执行。

危害影响

影响版本

Apache ActiveMQ < 5.16.6

Apache ActiveMQ 5.17.0 < 5.17.4

修复建议

1.根据影响版本中的信息，建议相关用户将jumpserver升级至5.16.6、5.17.4、5.18.0、6.0.0及以上版本。

2.设置Activemq管理控制界面仅对可信地址开放。

3.修改jolokia的默认账号口令。

参考链接：

https://activemq.apache.org/security-advisories.data/CVE-2022-41678-announcement.txt     

https://lists.apache.org/thread/7g17kwbtjl011mm4tr8bn1vnoq9wh4sl