Apache ActiveMQ 是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它实现了 Java Message Service (JMS) 规范。作为一个消息中间件，它充当了应用程序之间的通信桥梁，允许不同的应用程序在分布式环境中进行可靠的异步通信。
1、官方修复方案：
官方已发布新版本修复此漏洞，可通过链接下载新版本：
https://github.com/apache/activemq/tags
1.严格限制Apache ActiveMQ服务端口(默认61616，且是默认监听0.0.0.0)的访问权限，不要对公网开放；
2.在确认不影响业务的情况，可以临时禁止Apache ActiveMQ服务器出网。
原文始发于微信公众号（星网实验室）：Apache ActiveMQ 远程命令执行漏洞(超高危)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论