| 服务 | ActiveMQ OpenWire(默认 61616) |
|---|---|
| 协议 | TCP(61616) |
| 用途 | JMS 消息收发、broker 组网 |
| 安全等级 | 仅应用网段,严格限制 |
CVE-2023-46604(OpenWire 反序列化 RCE)被勒索团伙大规模利用——凡在 61616 暴露且未升级的 ActiveMQ,几乎必然被打。
版本与端口核对
版本与端口核对
ss -lntp | grep 61616
curl -s http://localhost:8161/api/jolokia/version 2>/dev/null | head -c 200
# 升级检查: bin/activemq --version