Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-502

CVE-2023-46604

Apache ActiveMQ OpenWire protokolünde güvensiz seri durumdan çıkarma ile uzaktan kod çalıştırma

Apache Software Foundation Apache ActiveMQApache Software Foundation Apache ActiveMQ Legacy OpenWire Module

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1097 gün
Kaydı açan
apache
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 2 Kas 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 23 Kas 2023. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Mesajlaşma altyapısında kullanılan Apache ActiveMQ'daki bu açık, internetten erişebilen bir saldırganın sunucunuzu doğrudan ele geçirmesine izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Güncelleme gecikmeden yapılmalıdır; aksi halde hizmet kesintisi ve veri kaybı yaşanabilir.

ÖzetTürkçe

Apache ActiveMQ ve Legacy OpenWire Module bileşenlerindeki Java OpenWire protokol marshaller'ı, seri hale getirilmiş sınıf türlerinin kontrolsüz işlenmesi (güvensiz seri durumdan çıkarma) nedeniyle uzaktan kod çalıştırmaya açıktır. Ağ erişimi olan bir saldırgan, OpenWire protokolündeki sınıf türlerini manipüle ederek broker'ın veya istemcinin sınıf yolundaki herhangi bir sınıfı oluşturmasını sağlayabilir. Etkilenen sürümler 5.15.16 öncesi, 5.16.0–5.16.6, 5.17.0–5.17.5 ve 5.18.0–5.18.2 aralığındadır; hem broker hem istemci tarafı risk altındadır. Açık CISA KEV listesinde yer almaktadır ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerekmeden uzaktan saldırgan, broker veya istemci üzerinde rastgele kabuk komutları çalıştırarak sistemin tam kontrolünü ele geçirebilir. Bu durum veri sızıntısına, veri değişikliğine ve hizmet kesintisine yol açabilir.

Kaynaktaki açıklama (İngilizce)

The Java OpenWire protocol marshaller is vulnerable to Remote Code
Execution. This vulnerability may allow a remote attacker with network
access to either a Java-based OpenWire broker or client to run arbitrary
shell commands by manipulating serialized class types in the OpenWire
protocol to cause either the client or the broker (respectively) to
instantiate any class on the classpath.

Users are recommended to upgrade
both brokers and clients to version 5.15.16, 5.16.7, 5.17.6, or 5.18.3
which fixes this issue.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Hem broker'ları hem de istemcileri düzeltilmiş sürümlere yükseltin: 5.15.16, 5.16.7, 5.17.6 veya 5.18.3 (kullandığınız sürüm hattına uygun olanı seçin). Üretici
  2. CISA KEV gereği: Üreticinin talimatlarına göre azaltma önlemlerini uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
  3. Yükseltme hemen yapılamıyorsa OpenWire portuna erişimi güvenlik duvarıyla yalnızca güvenilir sistemlerle sınırlandırın ve internete açık olan broker'ları erişime kapatın. Genel öneri
  4. Açık olan sistemlerde olası bir ele geçirilme ihtimaline karşı süreçleri, yeni kullanıcıları, zamanlanmış görevleri ve giden bağlantıları inceleyin. Genel öneri

Ek önlemler

  • ActiveMQ broker'larını doğrudan internete açmayın; yalnızca gerekli iç ağ segmentlerinden erişilebilir tutun. Genel öneri
  • Broker sürecini en az yetkili bir kullanıcıyla çalıştırın, böylece olası bir istismarın etkisi sınırlı kalır. Genel öneri
  • Broker sunucularından çıkan beklenmedik kabuk süreçlerini ve dış bağlantıları izleyin, günlükleri merkezi olarak toplayın. Genel öneri
  • Envanterinizdeki tüm ActiveMQ sürümlerini ve ActiveMQ istemci kütüphanesi kullanan uygulamaları belirleyip güncel tutun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apache Software Foundation Apache ActiveMQ ≥ 5.18.0, < 5.18.3 5.18.3
≥ 5.17.0, < 5.17.6 5.17.6
≥ 5.16.0, < 5.16.7 5.16.7
< 5.15.16 5.15.16
Apache Software Foundation Apache ActiveMQ Legacy OpenWire Module ≥ 5.18.0, < 5.18.3 5.18.3
≥ 5.17.0, < 5.17.6 5.17.6
≥ 5.16.0, < 5.16.7 5.16.7
≥ 5.8.0, < 5.15.16 5.15.16

Kaynaklar10 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.