Apache ActiveMQ是Apache软件基金会的一个开源项目，是一个基于消息的通信中间件。ActiveMQ是JMS的一个具体实现，支持JMS的两种消息模型。ActiveMQ使用AMQP协议集成多平台应用，使用STOMP协议通过websockets在Web应用程序之间交换消息，使用MQTT协议管理物联网设备。

近日，中睿天下安全团队监测到Apache ActiveMQ远程代码执行漏洞。由于Apache ActiveMQ在默认安装开放了61616端口的服务，该端口并未对接收到的数据进行适当的过滤，攻击者在未进行身份认证的前提下构造恶意数据实现远程代码的执行。鉴于该漏洞影响较大，建议客户尽快做好自查及防护。

中睿天下安全服务团队已复现此漏洞，复现截图如下：

Apache ActiveMQ < 5.17.6

Apache ActiveMQ < 5.18.3

通过资产测绘系统发现，全球共1,629,962个ActiveMQ的使用记录，其中中国有1,605,364个使用记录。