CVE-2022-23913

Apache ActiveMQ Artemis przed wersją 2.29.0 umożliwia dostęp do informacji diagnostycznych i kontroli przez MBeans, w tym MBean Log4J2, który nie powinien być dostępny dla użytkowników niebędących administratorami. To może pozwolić uwierzytelnionemu atakującemu na zapis dowolnych plików w systemie plików i pośrednio osiągnięcie zdalnego wykonania kodu (RCE).

Metoda getObject klasy javax.jms.ObjectMessage w Apache ActiveMQ Artemis przed wersją 1.4.0 może umożliwić zdalnym uwierzytelnionym użytkownikom, którzy mają uprawnienia do wysyłania wiadomości do brokera Artemis, deserializację dowolnych obiektów i wykonanie dowolnego kodu.

W podatności w Apache ActiveMQ Artemis występuje wstawianie wrażliwych informacji do pliku dziennika. Wszystkie wartości właściwości brokera są rejestrowane, gdy logger org.apache.activemq.artemis.core.config.impl.ConfigurationImpl ma włączony poziom debugowania.

W Apache ActiveMQ Artemis występuje podatność, która pozwala użytkownikowi z uprawnieniami do tworzenia kolejek na modyfikację typu routingu adresu, nawet jeśli nie ma on uprawnienia do tworzenia tego adresu. Może to prowadzić do wysyłania wiadomości z typem routingu, który nie jest obsługiwany przez dany adres.

W Apache ActiveMQ Artemis przed wersją 2.24.0, atakujący mógł wyświetlić złośliwą treść i/lub przekierować użytkowników na złośliwy adres URL w konsoli webowej, wykorzystując HTML w nazwie adresu lub kolejki.

W protokole OpenWire w Apache ActiveMQ Artemis 2.15.0 wystąpiła luka, która pozwalała na obejście kontroli dostępu opartej na politykach podczas tworzenia komunikatów doradczych dla całej sesji. Produkcja tych komunikatów nie była objęta kontrolą dostępu, co stanowi błąd.

W Apache ActiveMQ Artemis w wersjach od 2.5.0 do 2.13.0 istnieje podatność na atak XSS, która może być wykorzystana poprzez specjalnie skonstruowany pakiet MQTT zawierający ładunek XSS w nazwie client-id lub tematu. Ładunek XSS jest wstrzykiwany do przeglądarki konsoli administracyjnej.