一、漏洞详情

ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS)API。

近日，监测到Apache ActiveMQ Jolokia代码执行漏洞(CVE-2022-41678)，在ActiveMQ中，经过身份验证的远程攻击者下可通过/api/jolokia/接口操作MBean，成功利用此漏洞可导致远程代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Apache ActiveMQ < 5.16.6

5.17.0< Apache ActiveMQ < 5.17.4

三、修复建议

官方已推出安全更新，受影响用户可升级到以下版本：

Apache ActiveMQ >= 5.17.4

Apache ActiveMQ >= 5.16.6