The version of Apache ActiveMQ running on the remote host is 5.x prior to 5.10.1 / 5.11.0. It is, therefore, potentially affected by multiple vulnerabilities :

  - An unauthenticated, remote attacker can crash the broker     listener by sending a packet to the same port that a     message consumer or product connects to, resulting in a     denial of service condition. (CVE-2014-3576)

  - An XML external entity (XXE) injection vulnerability     exists that is related to XPath selectors. A remote     attacker can exploit this, via specially crafted XML     data, to disclose the contents of arbitrary files.
    (CVE-2014-3600)

  - A flaw exists in the LDAPLoginModule of the Java     Authentication and Authorization Service (JAAS) which     can be triggered by the use of wildcard operators     instead of a username or by invalid passwords. A remote     attacker can exploit this to bypass authentication.
    (CVE-2014-3612)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist in the web administrative console. (CVE-2014-8110)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the Puppet Enterprise application running on the remote host is 3.x prior to 3.8.1. It is, therefore, affected by the following vulnerabilities :

  - An XML external entity injection (XXE) flaw exists in     the Apache ActiveMQ component due to a faulty     configuration that allows an XML parser to accept XML     external entities from untrusted sources. A remote     attacker, by sending crafted XML data, can exploit this     to disclose arbitrary files. (CVE-2014-3600)

  - An authentication bypass vulnerability exists in the     Apache ActiveMQ component due to a flaw in the     LDAPLoginModule implementation. A remote attacker can     exploit this to bypass authentication mechanisms.
    (CVE-2014-3612)

  - Multiple cross-site scripting vulnerabilities exist in     the administrative console of Apache ActiveMQ that allow     a remote attacker to inject arbitrary HTML or web     scripts. (CVE-2014-8110)

  - An invalid free memory error exists due to improper     validation of user-supplied input when a DTLS peer     receives application data between ChangeCipherSpec and     Finished messages. A remote attacker can exploit this to     corrupt memory, resulting in a denial of service or     the execution of arbitrary code. (CVE-2014-8176)

  - A denial of service vulnerability exists when processing     an ECParameters structure due to an infinite loop that     occurs when a specified curve is over a malformed binary     polynomial field. A remote attacker can exploit this to     perform a denial of service against any system that     processes public keys, certificate requests, or     certificates. This includes TLS clients and TLS servers     with client authentication enabled. (CVE-2015-1788)

  - A denial of service vulnerability exists due to improper     validation of the content and length of the ASN1_TIME     string by the X509_cmp_time() function. A remote     attacker can exploit this, via a malformed certificate     and CRLs of various sizes, to cause a segmentation     fault, resulting in a denial of service condition. TLS     clients that verify CRLs are affected. TLS clients and     servers with client authentication enabled may be     affected if they use custom verification callbacks.
    (CVE-2015-1789)

  - A NULL pointer dereference flaw exists in the PKCS#7     parsing code due to incorrect handling of missing inner     'EncryptedContent'. This allows a remote attacker, via     specially crafted ASN.1-encoded PKCS#7 blobs with     missing content, to cause a denial of service condition     or other potential unspecified impacts. (CVE-2015-1790)

  - A double-free error exists due to a race condition that     occurs when a NewSessionTicket is received by a     multi-threaded client when attempting to reuse a     previous ticket. (CVE-2015-1791)

  - A denial of service vulnerability exists in the CMS code     due to an infinite loop that occurs when verifying a     signedData message. A remote attacker can exploit this     to cause a denial of service condition. (CVE-2015-1792)

  - A double-free memory flaw exists in PostgreSQL due to     a timeout interrupt occurring partway in the session     shutdown sequence. A remote attacker, by closing     an SSL session when the authentication timeout expires,     can exploit this flaw to cause a denial of service.
    (CVE-2015-3165)

  - An out-of-memory condition exists in the printf()     functions in PostgreSQL due to a failure to check for     errors. A remote attacker can exploit this to access     sensitive information. (CVE-2015-3166)

  - A flaw exists in contrib/pgcrypto in PostgreSQL due     to cases of decryption reporting other error message     texts, which a remote attacker can use to recover     keys from other systems. (CVE-2015-3167)

  - A man-in-the-middle vulnerability, known as Logjam,     exists due to a flaw in the SSL/TLS protocol. A remote     attacker can exploit this flaw to downgrade connections     using ephemeral Diffie-Hellman key exchange to 512-bit     export-grade cryptography. (CVE-2015-4000)

自己報告されたバージョン番号によると、リモートホストで実行されている Puppet Enterprise アプリケーションは、3.8.1 より前の 3.x です。したがって、次の脆弱性の影響を受けます：

- 障害のある構成によって、XML 外部エンティティインジェクション（XXE）の欠陥が Apache ActiveMQ コンポーネントに存在します。これにより、XML パーサーが信頼できないソースから XML 外部エンティティを受け入れることが可能になります。細工された XML データを送信することにより、リモートの攻撃者がこれを悪用し、任意のファイルを漏洩させる可能性があります。(CVE-2014-3600)

- LDAPLoginModule 実装にある欠陥により、Apache ActiveMQ コンポーネントに認証バイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、認証メカニズムをバイパスする可能性があります。
 (CVE-2014-3612)

- 複数のクロスサイトスクリプティングの脆弱性が、Apache ActiveMQ の管理コンソールに存在します。これにより、リモートの攻撃者が任意の HTML または Web スクリプトを注入することができます。(CVE-2014-8110)

- ChangeCipherSpec メッセージと Finished メッセージの間で DTLS ピアがアプリケーションデータを受け取るときに、ユーザー提供の入力の不適切な検証による、無効なメモリ解放エラーが存在します。リモートの攻撃者はこれを悪用してメモリを破損できます。これにより、サービス拒否や任意のコード実行が発生します。(CVE-2014-8176)

- 指定された曲線が無効なバイナリ多項式フィールドを超えたときに発生する無限ループにより、ECParameters 構造体の処理時にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して公開鍵、証明書リクエストまたは証明書を処理するシステムすべてに対してサービス拒否を行うことができます。これには、クライアント認証の有効化された TLS クライアントや TLS サーバーが含まれます。(CVE-2015-1788)

- X509_cmp_time() 関数による ASN1_TIME 文字列のコンテンツと長さの不適切な検証による、サービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、無効な形式の証明書や様々なサイズの CRL から、セグメンテーション違反を起こすことができます。これにより、サービス拒否状態が発生します。CRL を検証する TLS クライアントが影響を受けます。クライアント認証が有効化されている TLS クライアントおよびサーバーはカスタム検証コールバックを使用すると、影響を受ける可能性があります。
 (CVE-2015-1789)

- 欠如している内部「EncryptedContent」の不適切な処理により、PKCS#7 解析コードに、NULL ポインターデリファレンスの欠陥が存在しています。これにより、リモートの攻撃者は特別に細工された、コンテンツの欠如した ASN.1 エンドコード PKCS#7 blob からサービス拒否状態を起こすことや、その他の詳細不明な影響を与えることがあります。(CVE-2015-1790)

- 以前のチケットの再利用を試行するとき NewSessionTicket がマルチスレッドクライアントによって受信される際に発生する競合状態により、二重解放エラーが存在しています。(CVE-2015-1791)

- signedData メッセージを検証する際に発生する無限ループにより、CMS コードにサービス拒否の脆弱性が存在しています。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。(CVE-2015-1792)

- セッションシャットダウンシーケンスの途中で発生するタイムアウト割り込みのため、二重解放メモリの欠陥が PostgreSQL に存在します。リモートの攻撃者が、認証タイムアウトの期限が切れた時に SSL セッションを終了することでこの欠陥を悪用し、サービス拒否を引き起こす可能性があります。
 (CVE-2015-3165)

- エラーチェックの失敗により、PostgreSQL の print() 関数にメモリ不足状態が存在します。リモートの攻撃者が、これを悪用して、機密情報にアクセスする可能性があります。(CVE-2015-3166)

- 復号化が他のエラーメッセージテキストをレポートする場合があるため、PostgreSQL の contrib/pgcrypto に欠陥が存在します。リモートの攻撃者がこの欠陥を利用して、他のシステムからキーを復元する可能性があります。(CVE-2015-3167)

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。(CVE-2015-4000)

リモートホストで実行している Apache ActiveMQ のバージョンは、5.10.1 / 5.11.0 以前の 5.x です。このため、複数の脆弱性の影響を受ける可能性があります：

  - 認証されていないリモートの攻撃者が、メッセージ消費者または製品の接続先と同じポートにパケットを送信することで、ブローカーリスナーをクラッシュし、サービス拒否を引き起こすことがあります。(CVE-2014-3576)

  - XML 外部エンティティ（XXE）注入の脆弱性が存在し、これは XPath セレクターに関係しています。リモートの攻撃者がこれを悪用し、特別に細工された XML データを介して任意のファイルのコンテンツを漏洩することがあります。
    (CVE-2014-3600)

  - Java Authentication and Authorization Service （JAAS）の LDAPLoginModule に欠陥が存在し、これはユーザー名の代わりにワイルドカード演算子を使用すること、または無効なパスワードにより、トリガーされることがあります。リモートの攻撃者がこれを悪用して、認証をバイパスすることがあります。
    (CVE-2014-3612)

  複数のクロスサイトスクリプティング (XSS) 脆弱性が Web 管理コンソールに存在します。(CVE-2014-8110)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Apache ActiveMQ 版本為 5.10.1 / 5.11.0 之前的 5.x 版本。因此可能受到多個弱點影響：

  - 未經驗證的遠端攻擊者可透過傳送封包至訊息消耗者或產品連線的相同連接埠來導致 broker 接聽程式損毀，進而導致拒絕服務的情況。(CVE-2014-3576)

  - 存在一個與 XPath 選取器相關的 XML 外部實體 (XXE) 插入弱點。遠端攻擊者可加以惡意利用，透過特製的 XML 資料來洩漏任意檔案的內容。
    (CVE-2014-3600)

  - Java 驗證與授權服務 (JAAS) 的 LDAPLoginModule 中存在一個瑕疵，其可由使用萬用字元運算子而非使用者名稱或無效的密碼進行觸發。遠端攻擊者可加以惡意利用而繞過驗證。
    (CVE-2014-3612)

  - web 管理主控台中存在多個跨網站指令碼 (XSS) 弱點。(CVE-2014-8110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Puppet Enterprise 應用程式是比 3.8.1 舊的 3.x 版。因此受到以下弱點影響：

- Apache ActiveMQ 元件中存在一個因錯誤組態而導致的 XML 外部實體插入 (XXE) 瑕疵，這會讓 XML 剖析器接受未受信任的來源所傳送的 XML 外部實體。遠端攻擊者可利用此瑕疵，傳送特製的 XML 資料，進而洩漏任意檔案。(CVE-2014-3600)

- Apache ActiveMQ 元件中存在一個因 LDAPLoginModule 實作瑕疵而導致的驗證繞過弱點。遠端攻擊者可利用此弱點繞過驗證機制。
 (CVE-2014-3612)

- Apache ActiveMQ 的管理主控台存在多個跨網站指令碼弱點，這會讓遠端攻擊者插入任意 HTML 或 Web 指令碼。(CVE-2014-8110)

- 存在一個無效釋放記憶體錯誤，是因 DTLS 對等節點接收 ChangeCipherSpec 和 Finished 訊息之間的應用程式資料時，不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(CVE-2014-8176)

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 存在一個拒絕服務弱點，這是因 X509_cmp_time() 函式不當驗證 ASN1_TIME 字串的內容和長度所致。遠端攻擊者可惡意利用這點，透過格式錯誤的憑證和各種大小的 CRL，導致分割錯誤，進而造成拒絕服務情形。驗證 CRL 的 TLS 用戶端受到影響。如果已啟用用戶端驗證的 TLS 用戶端和伺服器使用自訂的驗證回呼，則這兩者都可能受到影響。
 (CVE-2015-1789)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的內部「EncryptedContent」所導致。這可允許遠端攻擊者透過具有遺漏內容的特製 ASN.1 編碼 PKCS#7 blob，導致拒絕服務情形或其他可能的不明影響。(CVE-2015-1790)

- 存在一個重複釋放錯誤，這是因為當多執行緒用戶端嘗試拒絕前一個票證時，收到 NewSessionTicket 而發生爭用情形所導致。(CVE-2015-1791)

- 在 CMS 程式碼中存在一個拒絕服務弱點，這是因為當驗證 signedData 訊息時發生的無限迴圈所導致。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1792)

- PostgreSQL 存在一個因工作階段關機序列過程中發生逾時中斷，而導致的重複釋放瑕疵。遠端攻擊者可利用此瑕疵，在驗證逾時到期時關閉 SSL 工作階段，從而造成拒絕服務。
 (CVE-2015-3165)

- PostgreSQL 的 printf() 函式中存在記憶體不足情形，是因檢查錯誤失敗所導致。遠端攻擊者可加以惡意利用來存取敏感資訊。(CVE-2015-3166)

- PostgreSQL 的 contrib/pgcrypto 中存在一個因解密報告其他錯誤訊息文字而導致的瑕疵，這會讓遠端攻擊者從其他系統復原金鑰。(CVE-2015-3167)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

远程主机上运行的 Apache ActiveMQ 版本为低于 5.10.1 / 5.11.0 的 5.x。因此，它可能受到多种漏洞的影响：

  未经认证的远程攻击者可通过将数据包发送到消息使用者或产品连接到的同一端口来导致代理监听器崩溃，从而导致拒绝服务条件。(CVE-2014-3576)

  - 存在一个与 XPath 选择器有关的 XML 外部实体 (XXE) 注入漏洞。远程攻击者可利用此漏洞，通过特别构建的 XML 数据泄漏任意文件的内容。
    (CVE-2014-3600)

  - Java 认证和授权服务 (JAAS) 的 LDAPLoginModule 中存在一个缺陷，可通过使用通配符运算符代替用户名或通过无效密码来触发该缺陷。远程攻击者可利用此缺陷绕过认证。
    (CVE-2014-3612)

  - Web 管理控制台中存在多种跨站脚本 (XSS) 漏洞。(CVE-2014-8110)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 Puppet Enterprise 应用程序版本是低于 3.8.1 的 3.x。因此，它受到以下漏洞的影响：

- Apache ActiveMQ 组件中存在一个 XML 外部实体注入 (XXE) 缺陷，此缺陷由允许 XML 解析器接受来自不受信任源的 XML 外部实体的错误配置导致。通过发送特别构建的 XML 数据，远程攻击者可利用此缺陷泄露任意文件。(CVE-2014-3600)

- Apache ActiveMQ 组件中存在一个认证绕过漏洞，此漏洞由 LDAPLoginModule 实现中的一个缺陷导致。远程攻击者可利用此漏洞绕过认证机制。
 (CVE-2014-3612)

- Apache ActiveMQ 的管理控制台中存在多个跨站脚本漏洞，允许远程攻击者注入任意 HTML 或 Web 脚本。(CVE-2014-8110)

- DTLS 对等机接收 ChangeCipherSpec 与 Finished 消息之间的应用程序数据时，由于对用户提供的输入验证不当而存在无效的可用内存错误。远程攻击者可利用此缺陷破坏内存，从而导致拒绝服务或执行任意代码。(CVE-2014-8176)

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 存在拒绝服务漏洞，原因是未正确通过 X509_cmp_time() 函数验证 ASN1_TIME 字符串的内容和长度。远程攻击者可利用此缺陷，通过不规范的证书和各种大小的 CRL 造成分段错误，从而导致拒绝服务。验证 CRL 的 TLS 客户端受到影响。TLS 客户端和启用客户端认证的服务器如果使用自定义验证回调，可能会受影响。
 (CVE-2015-1789)

- 由于未正确处理缺少的内部“EncryptedContent”，PKCS#7 解析代码中存在空指针取消引用缺陷。允许远程攻击者通过特别构建的包含缺失内容的以 ASN.1 编码的 PKCS#7 blob 造成拒绝服务情况或其他潜在的不明影响。(CVE-2015-1790)

- 由于尝试重新使用之前的票证的多线程客户端收到 NewSessionTicket 时出现争用条件，存在双重释放错误。(CVE-2015-1791)

- 由于验证 signedData 消息时出现无限循环，CMS 代码中存在拒绝服务漏洞。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-1792)

- PostgreSQL 中存在一个双重释放内存缺陷，这是由会话关闭序列中发生的超时中断导致的。通过在认证超时过期时关闭 SSL 会话，远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-3165)

- PostgreSQL 的 printf() 函数中存在因未能检查错误而导致的内存不足情况。远程攻击者可利用此缺陷访问敏感信息。(CVE-2015-3166)

- PostgreSQL 的 contrib/pgcrypto 中存在一个因解密功能报告其他错误消息文本导致的缺陷，远程攻击者可利用此缺陷从其他系统恢复密钥。(CVE-2015-3167)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

Versions 5.x of Apache ActiveMQ prior to 5.10.1 are affected by the following vulnerabilities :

 - An unauthenticated, remote attacker can crash the broker listener by sending a packet to the same port that a message consumer or product connects to, resulting in a denial of service condition. (CVE-2014-3576)
 - An XXE (Xml eXternal Entity) injection flaw related to XPath selectors exists that is triggered during the parsing of XML data. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker can disclose the contents of arbitrary files. (CVE-2014-3600)
 - Two flaws exists that allow a reflected cross-site scripting (XSS) attack. The first flaw exists because the 'connection.jsp' script does not validate input to the 'connectionID' parameter before returning it to users. The second flaw exists because the 'browse.jsp' script does not validate input to the 'JMSDestination' GET parameter before returning it to users. Either of these vulnerabiltiies may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.  (CVE-2014-8110)
 - A flaw exists that allows a stored cross-site scripting (XSS) attack. This flaw exists because the 'createDestination.action' script does not validate input to the 'JMSDestination' parameter before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2010-0684)
 - A flaw exists in LDAPLoginModule in Java Authentication and Authorization Service (JAAS) that is triggered when handling an authentication attempt that contains an invalid password. This authentication attempt will be considered successful, which can allow a remote attacker to bypass authentication mechanisms. This flaw is also triggered during the handling of an authentication attempt that contains a wildcard operator in place of a username. This may allow a remote attacker to bypass authentication mechanisms (CVE-2014-3612) and can allow remote attackers to obtain credentials via a brute force attack. (CVE-2015-6524)

ID	Name	Product	Family	Published	Updated	Severity
81374	Apache ActiveMQ 5.x < 5.10.1 / 5.11.0 Multiple Vulnerabilities	Nessus	CGI abuses	2/16/2015	6/6/2024	high
84960	Puppet Enterprise 3.x < 3.8.1 Multiple Vulnerabilities (Logjam)	Nessus	CGI abuses	7/23/2015	12/5/2022	critical
84960	3.8.1 より前の Puppet Enterprise 3.x 複数の脆弱性（Logjam）	Nessus	CGI abuses	7/23/2015	12/5/2022	critical
81374	Apache ActiveMQ 5.x < 5.10.1 / 5.11.0 の複数の脆弱性	Nessus	CGI abuses	2/16/2015	6/6/2024	high
81374	Apache ActiveMQ 5.x < 5.10.1/5.11.0 多個弱點	Nessus	CGI abuses	2/16/2015	6/6/2024	high
84960	Puppet Enterprise 3.x < 3.8.1 多個弱點 (Logjam)	Nessus	CGI abuses	7/23/2015	12/5/2022	critical
81374	Apache ActiveMQ 5.x < 5.10.1 / 5.11.0 多种漏洞	Nessus	CGI abuses	2/16/2015	6/6/2024	high
84960	Puppet Enterprise 3.x < 3.8.1 多种漏洞 (Logjam)	Nessus	CGI abuses	7/23/2015	12/5/2022	critical
8961	Apache ActiveMQ 5.x < 5.10.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	10/22/2015	3/6/2019	critical

Detections

Analytics

Plugins Search

high

critical

critical

high

high

critical

high

critical

critical