KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-41678 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。Apache ActiveMQ管理控制界面存在jolokia 端点，若未修改账号密码，则攻击者可构造调用jolokia相关功能造成远程代码执行。官方已发布安全更新，建议升级至最新版本。
影响版本
Apache ActiveMQ < 5.16.6
Apache ActiveMQ 5.17.0 < 5.17.4
安全版本
Apache ActiveMQ 5.16.6
Apache ActiveMQ 5.17.4
Apache ActiveMQ 5.18.0
Apache ActiveMQ 6.0.0
影响范围
应用：apache activemq（影响面 Up to (excluding) 5.16.6）
应用：apache activemq（影响面 Up to (excluding) 5.17.4）
解决方案
1、升级至最新版本。
2、设置Activemq管理控制界面仅对可信地址开放。
3、修改Activemq web控制台默认口令。
参考信息
http://www.openwall.com/lists/oss-security/2023/11/28/1
https://activemq.apache.org/security-advisories.data/CVE-2022-41678-announcement.txt
https://lists.apache.org/thread/7g17kwbtjl011mm4tr8bn1vnoq9wh4sl
https://lists.debian.org/debian-lts-announce/2024/10/msg00027.html
https://security.netapp.com/advisory/ntap-20240216-0004/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。