Vulnerabilidad RCE en Red Hat AMQ Broker
Fecha de publicación 10/11/2023
Importancia
5 - Crítica
Recursos Afectados
Red Hat JBoss Middleware Text-Only Advisories para MIDDLEWARE 1 x86_64.
Descripción
La deserialización ilimitada hace que ActiveMQ sea vulnerable a un ataque de ejecución remota de código (RCE) de severidad crítica.
Solución
Actualizar Red Hat AMQ Broker a las versiones:
- 7.10.5;
- 7.11.4.
Detalle
Esta vulnerabilidad podría permitir a un atacante remoto ejecutar comandos shell arbitrarios, manipulando tipos de clase serializados en el protocolo OpenWire, haciendo que el broker instancie cualquier clase en el classpath. Se ha asignado el identificador CVE-2023-46604 para esta vulnerabilidad.
