DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2020-09-09
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-13920US | medium5.9OT erhöht | — | ||
Apache ActiveMQ uses LocateRegistry.createRegistry() to create the JMX RMI registry and binds the server to the "jmxrmi" entry. It is possible to connect to the registry without au… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Meldung auf der OSS-Sec Mailing Liste vom 2020-09-09external
- Red Hat Security Advisory RHSA-2021:3140 vom 2021-08-11external
- Red Hat Security Advisory RHSA-2021:3205 vom 2021-08-18external
- Debian Security Advisory DLA-2400 vom 2020-10-08external
- Debian Security Advisory DLA-3657 vom 2023-11-20external
- Ubuntu Security Notice USN-6910-1 vom 2024-07-23external
- WID-SEC-W-2023-2970 - CSAF Versionself
- WID-SEC-2023-2970 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan