2025年第14期

【预警类型】高危预警

【预警内容】关于Apache ActiveMQ NMS AMQP反序列化漏洞的预警提示

一、漏洞详情

Apache ActiveMQ是一款由Apache软件基金会开发的开源消息中间件，支持JMS、AMQP、MQTT、STOMP等多种消息协议。

近日，监测到Apache ActiveMQ NMS AMQP Client的反序列化漏洞，当与不受信任AMQP服务器交互时，客户端的二进制反序列化可被滥用，攻击者可能执行任意代码。虽在2.1.0引入allow/deny白名单以限制反序列化，但在某些条件下可被绕过。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Apache ActiveMQ NMS AMQP Client <= 2.3.0

三、修复建议

目前官方已有可更新版本，建议受影响用户升级至最新版本：

Apache ActiveMQ NMS AMQP Client >= 2.4.0