歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
攻擊者瞄準Apache ActiveMQ滿分漏洞投放勒索軟體
2023 / 11 / 03
編輯部
Apache Software Foundation (ASF) 於 10 月 27 日揭露編號為CVE-2023-46604漏洞 (CVSS評分:10分)。CVE-2023-46604允許有權存取 ActiveMQ 訊息代理程式的遠端攻擊者在受影響的系統上執行任意命令。概念驗證利用(PoC)程式碼和漏洞的完整詳細資訊已被公開,表示威脅行為者擁有針對漏洞發動攻擊的手段和資訊。
外媒報導,Rapid7 的研究人員發現從 CVE-2023-46604漏洞公布的同一天開始,出現了兩個地點的利用活動。Rapid7表示,在這兩個案例,攻擊者都試圖在目標系統上部署勒索軟體。受攻擊單位都運行過時版本的 Apache ActiveMQ。
研究人員根據勒索資訊和其他攻擊屬性,將惡意活動歸因於 HelloKitty 勒索軟體組織。至少從 2020 年起,HelloKitty 勒索軟體活躍運作,多採取雙重勒索攻擊,不僅加密數據,還竊取數據,作為向受害者勒索贖金的額外手段。
據 ShadowServer 組織 10 月 30 日發布的數據,約有 3,329 個連網的 ActiveMQ 系統容易受到 CVE-2023-46604 的攻擊。
ActiveMQ 是一種開源訊息代理程式,可促進不同應用程式、服務和系統之間的訊息傳遞。ASF將該技術描述為「最受歡迎的開源、多協定、基於 Java 的訊息代理程式」。數據分析公司Enlyft估計約有 13,120 家公司,多數是中小型公司,使用 ActiveMQ。
CVE-2023-46604 影響 Apache ActiveMQ 和 Apache ActiveMQ Legacy OpenWire Module 的多個版本。存在漏洞的版本包括Apache ActiveMQ 5.18.3之前的版本;5.17.6 5.18.3 之前和之前的 ActiveMQ 舊版 OpenWire 模組 5.17.6 。
CVE-223-466604 是一個不安全的反序列化(insecure deserialization )錯誤,當應用程式在未先驗證資料是否有效的情況下,反序列化不受信任或受操縱的資料時,就會發生這種漏洞。攻擊者經常透過發送惡意製作的物件來利用此類漏洞,該物件在反序列化時會執行惡意或未經授權的程式碼,從而導致違規和任意程式碼執行。不安全的反序列化錯誤很常見,並且多年來一直是 OWASP 十大 Web 應用程式漏洞類型清單中的常見項目。
CVE-2023-46604
Apache
ActiveMQ
不安全反序列化漏洞
最新活動
2024.08.02
2024 政府資安發展論壇
2024.08.16
資安長高階領導班
看更多活動
大家都在看
微軟大當機!疑似與資安軟體Crowdstrike更新有關
2024 關鍵基礎設施調查報告:能源與水利復原成本四倍暴增,漏洞利用攻擊占半數
Google 擬以 230 億美元收購 Wiz 強化雲端安全布局
台灣資安大聯盟正式成立 致力打造台灣成為全球數位安全領導者
TXOne Networks宣布任命Stephen Driggers擔任營收長
資安人科技網
文章推薦
Check Point 與逢甲大學攜手合作 打造中臺灣資安人才培育基地
F5 SOAS AI 2024報告 :資料治理和安全問題存在差距,企業仍在擴大部署AI
微軟大當機!疑似與資安軟體Crowdstrike更新有關