ومع اعتماد المؤسسات لحلول مفتوحة المصدر لتعزيز الكفاءة التشغيلية، يصبح تأمين هذه الأدوات أمرًا بالغ الأهمية. يمكن أن تؤدي الثغرات الأمنية الناشئة عن التكوينات الافتراضية إلى تعريض الأنظمة لمخاطر كبيرة، كما هو موضح في تحليل حديث أجرته BeVigil. تتعمق هذه المدونة في اكتشاف مثيلات Apache ActiveMQ المكشوفة، وتقدم رؤى قابلة للتنفيذ لمنع مثل هذه التهديدات.

‍

‍

ذا ديسكفري

من خلال قدرات الأمان المتقدمة، حددت BeVigil مثيلات متعددة من Apache ActiveMQ التي تم تكوينها باستخدام بيانات اعتماد المسؤول الافتراضية. شكلت هذه الحالات، المعرضة لخطر CVE الحرج، تهديدًا كبيرًا لتنفيذ التعليمات البرمجية عن بُعد (RCE)، مما قد يؤدي إلى الوصول غير المصرح به واختراق النظام المحتمل.

النتائج الرئيسية

• بيانات الاعتماد الافتراضية قيد الاستخدام: كان من الممكن الوصول إلى لوحات الإدارة باستخدام بيانات اعتماد المصنع الافتراضية («admin:admin»)، مما يمنح الامتيازات الإدارية الكاملة.
• ثغرة أمنية حرجة: كانت المثيلات المكشوفة تعمل بالإصدار 5.14.3 من Apache ActiveMQ، وهي عرضة للإصابة ببعض حالات CVE، مع درجة CVSS عالية.
• عمليات الاستغلال المحتملة: استفادت الثغرة الأمنية من عيوب إلغاء التسلسل في بروتوكول OpenWire، مما مكّن RCE.

‍

‍

كشف العيوب الأمنية: تحليل مفصل

1. يعمل Apache ActiveMQ، وهو وسيط رسائل مفتوح المصدر يقوم بتنفيذ واجهة برمجة تطبيقات خدمة رسائل Java (JMS)، على تسهيل الاتصال في الأنظمة الموزعة. ومع ذلك، فإن استخدام بيانات الاعتماد الافتراضية (المشرف: المشرف) يمنح الوصول الإداري، مما يعرض النظام لمخاطر أمنية كبيرة

‍

‍

‍

2. بمجرد الوصول إلى وحدة التحكم، يمكن للمهاجمين استكشاف تكوينات النظام، مما يزيد من احتمالية المزيد من الاستغلال والانتهاكات الأمنية.

‍

‍

3. يعتبر Apache ActiveMQ 5.14.3 معرضًا بشكل كبير لـ CVE-2023-46604، مما يتيح تنفيذ التعليمات البرمجية عن بُعد من خلال عيب إلغاء التسلسل. لم تتم المصادقة على الاستغلال، مما يسمح للمهاجمين بتجاوز بيانات اعتماد المسؤول.

‍

التدخل الأمني لشركة BeVigil

تضمن نهج BeVigil الاستباقي تحديد الأسباب الجذرية لنقاط الضعف هذه والتوصية باستراتيجيات تخفيف قوية.

1. التصحيح والتحديث: تأكد من ترقية Apache ActiveMQ إلى أحدث إصدار آمن للقضاء على الثغرات المعروفة.
2. فرض ضوابط وصول قوية: استبدل بيانات الاعتماد الافتراضية بكلمات مرور معقدة وفريدة وقم بتنفيذ الوصول المستند إلى الأدوار.
3. تعطيل الميزات غير المستخدمة: قم بإلغاء تنشيط نقاط النهاية غير المستخدمة ولوحات الإدارة لتقليل سطح الهجوم.
4. إجراء عمليات تدقيق منتظمة: قم بجدولة تقييمات الأمان الدورية لتحديد نقاط الضعف ومعالجتها بشكل استباقي.

يعد تأمين أدوات مفتوحة المصدر مثل Apache ActiveMQ أمرًا حيويًا لحماية الأصول التنظيمية والحفاظ على الثقة. ومن خلال تنفيذ أفضل الممارسات الموصى بها والاستفادة من منصات الأمان المتقدمة مثل BeVigil، يمكن للمؤسسات تخفيف المخاطر وضمان بقاء البنى التحتية للرسائل قوية وآمنة.

‍