CVE-2012-6551

描述

The default configuration of Apache ActiveMQ before 5.8.0 enables a sample web application, which allows remote attackers to cause a denial of service (broker resource consumption) via HTTP requests.

如何修補 CVE-2012-6551

要修補 CVE-2012-6551,請將受影響套件升級到下列已修補版本。

• Maven/org.apache.activemq:activemq-web-demo—升級至 5.8.0 或更新版本
• Maven/org.apache.activemq:apache-activemq—升級至 5.8.0 或更新版本

CVE-2012-6551 正在被利用嗎?

中等 — EPSS 為 7.7%,可持續追蹤但非最高優先。

受影響套件(2)

• from 0, < 5.8.0
• from 0, < 5.8.0

參考連結(12)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2012-6551
• PATCHgithub.com/apache/activemq
• WEBactivemq.apache.org/activemq-580-release.html
• WEBrhn.redhat.com/errata/RHSA-2013-1029.html
• WEB