リリース #4082
[서버조치] EC2서버 메세지 브로커(ActiveMQ) 패치
| 상태: | 終了 | 시작시간: | 2023/11/29 | |
|---|---|---|---|---|
| 우선순위: | 通常 | 완료기한: | 2023/11/29 | |
| 담당자: | 朴 鎬秀 | 진척도: | 100% | |
| 범주: | - | 소요 시간: | - | |
| 목표버전: | - | |||
| システム: | RC-LS クラウド | 配布予定日: | 2023/11/29 |
설명
변경사유
네트워크 액세스 권한이 있는 공격자가 OpenWire 프로토콜에서 클래스 유형을 조작하여 발생할 수 있는 원격코드실행 취약점 확인
참고: https://github.com/SaumyajeetDas/CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ
현재 버전: Apache AcriveMQ 5.15.11
변경 버전: Apache AcriveMQ 5.16.7
적업 대상서버: RC-LS운영서버(owl1,owl2), Checkeye 운영서버(dx1. dx2)
작업 예정시간: 11/29일 22:00 ~ 24:00
연결된 일감
