KnowSafe 安全预警：Apache ActiveMQ存在信息泄露漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-15709 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache ActiveMQ默认消息队列61616端口对外，61616端口使用了OpenWire协议，这个端口会暴露服务器相关信息，这些相关信息实际上是debug信息。

会返回应用名称，JVM，操作系统以及内核版本等信息。

影响范围

应用：apache activemq（影响面 Up to (including) 5.15.2）

系统：debian_10 activemq（影响面 Up to (excluding) 5.15.3-1）

系统：debian_11 activemq（影响面 Up to (excluding) 5.15.3-1）

系统：debian_12 activemq（影响面 Up to (excluding) 5.15.3-1）

系统：ubuntu_18.04.5_lts activemq（影响面 Up to (excluding) 5.15.3-2）

系统：ubuntu_18.10 activemq（影响面 Up to (excluding) 5.15.3-2）

解决方案

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://activemq.apache.org/security-advisories.data/CVE-2017-15709-announcement.txt?version=2&modificationDate=1518522887000&api=v2

参考信息

https://lists.apache.org/thread.html/03f91b1fb85686a848cee6b90112cf6059bd1b21b23bacaa11a962e1%40%3Cdev.activemq.apache.org%3E

https://lists.apache.org/thread.html/2b5c0039197a4949f29e1e2c9441ab38d242946b966f61c110808bcc%40%3Ccommits.activemq.apache.org%3E

https://lists.apache.org/thread.html/2b6f04a552c6ec2de6563c2df3bba813f0fe9c7e22cce27b7829db89%40%3Cdev.activemq.apache.org%3E

https://lists.apache.org/thread.html/3f1e41bc9153936e065ca3094bd89ff8167ad2d39ac0b410f24382d2%40%3Cgitbox.activemq.apache.org%3E

https://lists.apache.org/thread.html/a859563f05fbe7c31916b3178c2697165bd9bbf5a65d1cf62aef27d2%40%3Ccommits.activemq.apache.org%3E

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。