攻擊者瞄準Apache ActiveMQ滿分漏洞投放勒索軟體

Apache Software Foundation  (ASF) 於 10 月 27 日揭露編號為CVE-2023-46604漏洞 (CVSS評分：10分)。CVE-2023-46604允許有權存取 ActiveMQ 訊息代理程式的遠端攻擊者在受影響的系統上執行任意命令。概念驗證利用(PoC)程式碼和漏洞的完整詳細資訊已被公開，表示威脅行為者擁有針對漏洞發動攻擊的手段和資訊。

外媒報導，Rapid7 的研究人員發現從 CVE-2023-46604漏洞公布的同一天開始，出現了兩個地點的利用活動。Rapid7表示，在這兩個案例，攻擊者都試圖在目標系統上部署勒索軟體。受攻擊單位都運行過時版本的 Apache ActiveMQ。

研究人員根據勒索資訊和其他攻擊屬性，將惡意活動歸因於 HelloKitty 勒索軟體組織。至少從 2020 年起，HelloKitty 勒索軟體活躍運作，多採取雙重勒索攻擊，不僅加密數據，還竊取數據，作為向受害者勒索贖金的額外手段。

據 ShadowServer 組織 10 月 30 日發布的數據，約有 3,329 個連網的 ActiveMQ 系統容易受到 CVE-2023-46604 的攻擊。

ActiveMQ 是一種開源訊息代理程式，可促進不同應用程式、服務和系統之間的訊息傳遞。ASF將該技術描述為「最受歡迎的開源、多協定、基於 Java 的訊息代理程式」。數據分析公司Enlyft估計約有 13,120 家公司，多數是中小型公司，使用 ActiveMQ。

CVE-2023-46604 影響 Apache ActiveMQ 和 Apache ActiveMQ Legacy OpenWire Module 的多個版本。存在漏洞的版本包括Apache ActiveMQ 5.18.3之前的版本；5.17.6 5.18.3 之前和之前的 ActiveMQ 舊版 OpenWire 模組 5.17.6 。

CVE-223-466604 是一個不安全的反序列化(insecure deserialization )錯誤，當應用程式在未先驗證資料是否有效的情況下，反序列化不受信任或受操縱的資料時，就會發生這種漏洞。攻擊者經常透過發送惡意製作的物件來利用此類漏洞，該物件在反序列化時會執行惡意或未經授權的程式碼，從而導致違規和任意程式碼執行。不安全的反序列化錯誤很常見，並且多年來一直是 OWASP 十大 Web 應用程式漏洞類型清單中的常見項目。