Deutschland auf Platz 3: Viele Apache-ActiveMQ-Server aus der Ferne angreifbar
Weltweit mehr als 3.000 Apache-ActiveMQ-Server sind derzeit anfällig für eine kritische Schwachstelle, die es Angreifern ermöglicht, auf Zielsystemen aus der Ferne bösartigen Code auszuführen (RCE). Die dafür ausgenutzte und als CVE-2023-46604 registrierte Sicherheitslücke ist mit dem maximal möglichen CVSS von 10 und damit dem höchsten Schweregrad eingestuft.
Bei Apache ActiveMQ handelt es sich um einen freien und Java-basierten Message Broker, über den sich Client-Server-Kommunikationen abwickeln lassen. Die Software unterstützt verschiedene Kommunikationsprotokolle, darunter AMQP, STOMP, MQTT und Openwire.
Die Schwachstelle basiert offenbar auf der Implementierung des Openwire-Protokolls. Ein Angreifer könne darin serialisierte Klassentypen manipulieren und daraufhin beliebige Shell-Befehle ausführen, heißt es im zugehörigen Eintrag in der Nist-Datenbank(öffnet im neuen Fenster) . Eine detaillierte Analyse zu der Sicherheitslücke gebe es aber bisher noch nicht. Datendiebstahl und weitreichende Systemausfälle sind infolge einer Ausnutzung durch Cyberkriminelle nicht auszuschließen.
Updates sollten dringend installiert werden
Patches zur Beseitigung von CVE-2023-46604 stehen je nach Zielversion seit dem 25. oder 26. Oktober bereit(öffnet im neuen Fenster) . Geschützt sind alle ActiveMQ-Versionen ab 5.15.16, 5.16.7, 5.17.6 oder 5.18.3. Da das Problem in dem in ActiveMQ enthaltenen Legacy-Openwire-Modul liegt, ist auch dieses betroffen(öffnet im neuen Fenster) - die jeweils gepatchten Versionsnummern sind dabei identisch zu jenen von ActiveMQ. Administratoren, die noch frühere Versionen der Software im Einsatz haben, sollten diese dringend aktualisieren.
Laut Bleeping Computer(öffnet im neuen Fenster) haben Forscher von Shadowserver weltweit insgesamt 7.249 online erreichbare ActiveMQ-Server identifiziert(öffnet im neuen Fenster) . Mit 3.329 Systemen sei fast die Hälfte davon noch nicht aktualisiert und damit anfällig für CVE-2023-46604. Die meisten dieser Server seien in China und den USA stationiert, Deutschland stehe mit 153 anfälligen ActiveMQ-Servern aber immerhin auf dem dritten Platz. Danach folgen Indien, die Niederlande, Russland und Frankreich mit jeweils rund 100 ungeschützten Systemen.