APACHE ACTIVEMQ. Ejecución remota de código

Se ha descubierto una vulnerabilidad de recorrido de directorios que permite ejecución de código remota en Apache ActiveMQ, catalogada de Importancia: 4 - Alta

Recursos afectados

• Apache ActiveMQ 5.0.0 - 5.11.1

Detalle e Impacto de la vulnerabilidad

• La aplicación web del servidor de archivos de ActiveMQ puede ser manipulada con peticiones maliciosas, lo que permite crear archivos en el servidor, cuyo contenido esta bajo el control del atacante.

Más información

• Apache ActiveMQ RestFilter Directory Traversal Remote Code Execution Vulnerability http://www.zerodayinitiative.com/advisories/ZDI-15-407/

Recomendación

• Actualizar a Apache ActiveMQ 5.12.0 ó 5.11.2

Fuente: Incibe.es