Improper Input Validation in Apache ActiveMQ
Apache ActiveMQ 5.x before 5.13.0 does not restrict the classes that can be serialized in the broker, which allows remote attackers to execute arbitrary code via a crafted serialized Java Message Service (JMS) ObjectMessage object.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2015-5254US | critical | — |
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://activemq.apache.org/security-advisories.data/CVE-2015-5254-announcement.txtWEB
- http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174371.htmlWEB
- http://lists.fedoraproject.org/pipermail/package-announce/2015-December/174537.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2016-0489.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2016-2035.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2016-2036.htmlWEB
- http://www.debian.org/security/2016/dsa-3524WEB
- http://www.openwall.com/lists/oss-security/2015/12/08/6WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan