歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
攻擊者瞄準Apache ActiveMQ滿分漏洞投放勒索軟體
2023 / 11 / 03
編輯部
Apache Software Foundation (ASF) 於 10 月 27 日揭露編號為CVE-2023-46604漏洞 (CVSS評分:10分)。CVE-2023-46604允許有權存取 ActiveMQ 訊息代理程式的遠端攻擊者在受影響的系統上執行任意命令。概念驗證利用(PoC)程式碼和漏洞的完整詳細資訊已被公開,表示威脅行為者擁有針對漏洞發動攻擊的手段和資訊。
外媒報導,Rapid7 的研究人員發現從 CVE-2023-46604漏洞公布的同一天開始,出現了兩個地點的利用活動。Rapid7表示,在這兩個案例,攻擊者都試圖在目標系統上部署勒索軟體。受攻擊單位都運行過時版本的 Apache ActiveMQ。
研究人員根據勒索資訊和其他攻擊屬性,將惡意活動歸因於 HelloKitty 勒索軟體組織。至少從 2020 年起,HelloKitty 勒索軟體活躍運作,多採取雙重勒索攻擊,不僅加密數據,還竊取數據,作為向受害者勒索贖金的額外手段。
據 ShadowServer 組織 10 月 30 日發布的數據,約有 3,329 個連網的 ActiveMQ 系統容易受到 CVE-2023-46604 的攻擊。
ActiveMQ 是一種開源訊息代理程式,可促進不同應用程式、服務和系統之間的訊息傳遞。ASF將該技術描述為「最受歡迎的開源、多協定、基於 Java 的訊息代理程式」。數據分析公司Enlyft估計約有 13,120 家公司,多數是中小型公司,使用 ActiveMQ。
CVE-2023-46604 影響 Apache ActiveMQ 和 Apache ActiveMQ Legacy OpenWire Module 的多個版本。存在漏洞的版本包括Apache ActiveMQ 5.18.3之前的版本;5.17.6 5.18.3 之前和之前的 ActiveMQ 舊版 OpenWire 模組 5.17.6 。
CVE-223-466604 是一個不安全的反序列化(insecure deserialization )錯誤,當應用程式在未先驗證資料是否有效的情況下,反序列化不受信任或受操縱的資料時,就會發生這種漏洞。攻擊者經常透過發送惡意製作的物件來利用此類漏洞,該物件在反序列化時會執行惡意或未經授權的程式碼,從而導致違規和任意程式碼執行。不安全的反序列化錯誤很常見,並且多年來一直是 OWASP 十大 Web 應用程式漏洞類型清單中的常見項目。
CVE-2023-46604
Apache
ActiveMQ
不安全反序列化漏洞
最新活動
2025.03.28
2025 OT資安年會
2025.04.10
2025 南科資安論壇
2025.03.28
【資安學院】3/28個資法令概況與實務 —一次搞懂個人資料檔案安全維護計畫
看更多活動
大家都在看
美國NIST發布差分隱私規範,提升資料防護
AI 與半導體資安將有新突破! 資策會與DEKRA德凱簽署戰略合作
新型SuperBlack勒索軟體利用Fortinet身份驗證漏洞攻擊
資安署25年2月資安月報:駭客假冒財政部發動社交工程攻擊及冒牌軟體威脅增加
Black Basta勒索軟體組織開發自動化暴力破解工具攻擊企業VPN
資安人科技網
文章推薦
以Security-First網路基礎架構打造製造業的安全基石
報告:醫療產業頻繁支付贖金的做法助長駭客持續發動攻擊
GSM協會採用點對點加密機制,實現跨平台安全通訊