PT-2021-16958 · Apache+2 · Apache Activemq+3

Publicado 2021-01-27 · Atualizado 2026-06-15 · CVE-2021-26117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache ActiveMQ Artemis anteriores à 2.16.0

Versões do Apache ActiveMQ anteriores à 5.16.1

Versões do Apache ActiveMQ anteriores à 5.15.14

Descrição

O módulo opcional de login LDAP do ActiveMQ pode ser configurado para usar acesso anônimo ao servidor LDAP. Nesse caso, o contexto anônimo é usado para verificar a senha de um usuário válido por engano, resultando na ausência de verificação da senha.

Recomendações

Para versões do Apache ActiveMQ Artemis anteriores à 2.16.0, atualize para a versão 2.16.0 ou posterior.

Para versões do Apache ActiveMQ anteriores à 5.16.1, atualize para a versão 5.16.1 ou posterior.

Para versões do Apache ActiveMQ anteriores à 5.15.14, atualize para a versão 5.15.14 ou posterior.

Como solução alternativa temporária, considere desativar o acesso anônimo ao servidor LDAP até que um patch esteja disponível.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BIT-ACTIVEMQ-2021-26117

CVE-2021-26117

DLA-2583-1

DLA-3657-1

GHSA-9MGM-GCQ8-86WQ

USN-6910-1

Produtos afetados

Apache Activemq

Apache Activemq Artemis

Linuxmint

Ubuntu

Referências · 76

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/misc/apache_activemq_rce_cve_2023_46604.rb · Exploit
• 🔥 https://github.com/SaumyajeetDas/CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ · Exploit
• 🔥 https://github.com/evkl1d/CVE-2023-46604 · Exploit
• 🔥 https://github.com/Arlenhiack/ActiveMQ-RCE-Exploit · Exploit
• 🔥 https://github.com/sule01u/CVE-2023-46604 · Exploit
• 🔥 https://github.com/duck-sec/CVE-2023-46604-ActiveMQ-RCE-pseudoshell · Exploit
• 🔥 https://github.com/justdoit-cai/CVE-2023-46604-Apache-ActiveMQ-RCE-exp · Exploit
• 🔥 https://github.com/h3x3h0g/ActiveMQ-RCE-CVE-2023-46604-Write-up · Exploit
• https://github.com/apache/activemq/commit/46a774c · Nota
• https://github.com/apache/activemq/commit/73e291693d59a96c0054fc7e7e09c2c67b192911 · Nota
• https://cve.org/CVERecord?id=CVE-2021-26117 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2021.html · Correção
• https://t.me/cvenotify/60851 · Publicação no Telegram
• https://lists.apache.org/thread.html/r946488fb942fd35c6a6e0359f52504a558ed438574a8f14d36d7dcd7%40%3Ccommits.activemq.apache.org%3E · Nota
• https://t.me/cvenotify/9419 · Publicação no Telegram