Advisory

Kerentanan Remote Code Execution Pada Apache ActiveMQ

November 26, 2023

Apache Software Foundation (ASF) telah merilis advisory terkait kerentanan kritikal kategori Remote Code Execution (RCE) dengan kode CVE-2023-46604 yang berdampak pada produk Apache ActiveMQ. Security update telah tersedia dan diharapkan agar segera melakukan patch terhadap produk Apache ActiveMQ yang terdampak

 

Deskripsi

1

 

 

Kerentanan CVE-2023-46604 diklasifikasikan sebagai CWE-502: Deserialization of Untrusted Data dan masuk ke dalam kategori Remote Code Execution (RCE), yang memungkinkan penyerang dengan akses ke jaringan dapat menjalankan perintah shell berbahaya dengan memanipulasi serialized class types pada protokol OpenWire.

 
Ketika eksploitasi berhasil dilakukan, maka akan berdampak pada pengambilalihan akses secara penuh terhadap environment. Hal ini memungkinkan attacker melakukan eksploitasi lebih lanjut terhadap komponen Confidentiality, Integrity, dan Availability sistem. Menurut laporan beberapa peneliti, celah keamanan tersebut juga digunakan oleh sejumlah grup Ransomware, seperti HelloKitty, ALPHV, TellYouThePass, dan Mozi.

 

Produk Terdampak

2

 

 

Mitigasi

3

 

     
 

Segera lakukan update sesuai dengan produk terdampak dengan referensi berikut:
https://activemq.apache.org/security-advisories.data/CVE-2023-46604-announcement.txt

  
     

 

Source

4

 

 

 

 

 

 

 

 

 

 

Categories

Categories

Advisory
Awareness

Recent posts

Recent posts