Vulnerabilidad en el URI del broker ActiveMQ en el parámetro useJMX=true en el puerto TCP 1099 en Apache TomEE (CVE-2020-11969)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-306
Ausencia de autenticación para una función crítica
Fecha de publicación:
15/06/2020
Última modificación:
07/11/2023
Descripción
Si Apache TomEE está configurado para usar un broker ActiveMQ incorporado, y el URI del broker incluye el parámetro useJMX=true, se abre un puerto JMX en el puerto TCP 1099, que no incluye la autenticación. Esto afecta a Apache TomEE versiones 8.0.0-M1 - 8.0.1, Apache TomEE versiones 7.1.0 - 7.1.2, Apache TomEE versiones 7.0.0-M1 - 7.0.7, Apache TomEE versiones 1.0.0 - 1.7.5
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:apache:tomee:*:*:*:*:*:*:*:* | 1.0.0 (incluyendo) | 1.7.5 (incluyendo) |
| cpe:2.3:a:apache:tomee:*:*:*:*:*:*:*:* | 7.0.0 (incluyendo) | 7.0.7 (incluyendo) |
| cpe:2.3:a:apache:tomee:*:*:*:*:*:*:*:* | 7.1.0 (incluyendo) | 7.1.2 (incluyendo) |
| cpe:2.3:a:apache:tomee:*:*:*:*:*:*:*:* | 8.0.0 (incluyendo) | 8.0.1 (incluyendo) |
| cpe:2.3:a:apache:tomee:7.0.0:m1:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomee:7.0.0:m2:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomee:7.0.0:m3:*:*:*:*:*:* | ||
| cpe:2.3:a:apache:tomee:8.0.0:m1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2020/12/16/2
- https://lists.apache.org/thread.html/r85b87478f8aa4751aa3a06e88622e80ffabae376ee7283e147ee56b9%40%3Cdev.tomee.apache.org%3E
- https://lists.apache.org/thread.html/rbd23418646dedda70a546331ea1c1d115b8975b7e7dc452d10e2e773%40%3Cannounce.apache.org%3E
- https://lists.apache.org/thread.html/rbd23418646dedda70a546331ea1c1d115b8975b7e7dc452d10e2e773%40%3Cdev.tomee.apache.org%3E
- https://lists.apache.org/thread.html/ref088c4732e1a8dd0bbbb96e13ffafcfe65f984238ffa55f438d78fe%40%3Cdev.tomee.apache.org%3E
- https://lists.apache.org/thread.html/ref088c4732e1a8dd0bbbb96e13ffafcfe65f984238ffa55f438d78fe%40%3Cusers.tomee.apache.org%3E



