30秒で判断
- 対応すべき人: Apache ActiveMQ（Broker/All）を運用している人
- 対応不要な人: Apache ActiveMQを利用していない人
- 確認コマンド: ActiveMQのバージョン情報（管理コンソールまたはJARのバージョン）を確認
概要
Apache ActiveMQ Broker / Apache ActiveMQ All / Apache ActiveMQには、一部の操作に対する認可チェックが欠落しており、意図しない権限での操作が可能になる不備（Missing Authorization）が確認されました。
CVSSベクトル
| 項目 | 値 |
|---|---|
| 深刻度 | High |
| スコア | 7.5相当（GHSA severity: HIGH） |
※ GHSAでは詳細なCVSSベクトル文字列は公開されていません。
影響を受けるソフトウェア
| 製品 | エコシステム | 影響バージョン |
|---|---|---|
| org.apache.activemq:activemq-broker | Maven | < 5.19.8 |
| org.apache.activemq:activemq-broker | Maven | < 6.2.7 |
| org.apache.activemq:activemq-all | Maven | < 5.19.8 |
| org.apache.activemq:activemq-all | Maven | < 6.2.7 |
| org.apache.activemq:apache-activemq | Maven | < 5.19.8 |
| org.apache.activemq:apache-activemq | Maven | < 6.2.7 |
修正バージョンと回避策
- v5.19.8 または v6.2.7 以降へアップデートしてください。
- アップデートが難しい場合は、管理コンソールやブローカーへのネットワークアクセスを信頼できるクライアントのみに制限することを検討してください。
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。