ActiveMQ_CVE-2015-5254

ActiveMQ 역직렬화CVE-2015-5254 취약점 설명: Apache ActiveMQ 5.13.0 이전 5.x 버전에는 보안 취약점이 존재합니다. 이 취약점은 프로그램이 브로커broker에서 직렬화할 수 있는 클래스를 제한하지 않는 데서 발생합니다. 원격 공격자는 특수하게 조작된 직렬화된 Java Message ServiceJMS ObjectMessage 객체를 이용해 이 취약점을 악용하여 임의 코드를 실행할 수 있습니다. 영향받는 버전: Apache ActiveMQ 5.13.0 이전의 5.x 버전 0x01 관리 콘솔에...