製品・ソフトウェアに関する情報
Vulnerability Search
Apache ActiveMQ のファイルサーバ Web アプリケーションにおける任意のファイルをアップロードされる脆弱性
Title Apache ActiveMQ のファイルサーバ Web アプリケーションにおける任意のファイルをアップロードされる脆弱性
Summary

Apache ActiveMQ のファイルサーバ Web アプリケーションには、任意のファイルをアップロードされ、実行される脆弱性が存在します。

Possible impacts 第三者により、後に HTTP MOVE リクエストが続く HTTP PUT を介して、任意のファイルをアップロードされ、実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date May 23, 2016, midnight
Registration Date June 3, 2016, 2:29 p.m.
Last Update June 3, 2016, 2:29 p.m.
CVSS3.0 : 緊急
Score 9.8
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
Apache Software Foundation
Apache ActiveMQ 5.14.0 未満の 5.x
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2016年06月03日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2016-3088
Summary

The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request.

Summary

La aplicación web Fileserver en Apache ActiveMQ 5.x en versiones anteriores a 5.14.0 permite a atacantes remotos cargar y ejecutar archivos arbitrarios a través de un PUT HTTP seguido de una petición MOVE HTTP.

Publication Date June 2, 2016, 5:59 a.m.
Registration Date Jan. 26, 2021, 2:10 p.m.
Last Update April 22, 2026, 4:14 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:apache:activemq:*:*:*:*:*:*:*:* 5.0.0 5.14.0
Related information, measures and tools
Common Vulnerabilities List