Apache ActiveMQ Java Authentication... CVE-2015-6524 CNNVD-201508-512
5.0
AV
AC
AU
C
I
A
发布：
2015-08-24
修订：
2016-12-09
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.10.1之前5.x版本的Java Authentication and Authorization Service(JAAS)中的LDAPLoginModule实现过程中存在安全漏洞，该漏洞源于程序允许用户名中存在通配符。远程攻击者可通过实施暴力破解攻击利用该漏洞获取证书。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
