Exploit for Deserialization of Untrusted Data in Apache Activemq CVE-2023-46604

## https://sploitus.com/exploit?id=EE2DBB41-07AF-5B57-903D-69784A0507B6
# CVE-2023-46604 Analysis

Apache ActiveMQ `CVE-2023-46604`의 원인, 코드 경로, 패치 포인트, 재현 결과를 정리한 기술 분석 저장소입니다.

> 본 문서는 공개된 취약점 CVE-2023-46604에 대한 기술 분석 및 방어 관점의 학습 자료입니다.  
> 모든 실험은 승인된 폐쇄형 테스트 환경에서만 수행되었으며, 비인가 시스템에 대한 적용이나 재현은 불법일 수 있습니다.  
> 본 문서의 내용은 취약점 이해, 패치 검증, 탐지 및 대응 역량 강화를 위한 목적으로만 제공됩니다.

## Overview

CVE-2023-46604는 Apache ActiveMQ의 OpenWire 역직렬화 처리 과정에서 발생하는 원격 코드 실행 취약점이다. 핵심 문제는 `BaseDataStreamMarshaller.createThrowable()`가 외부 입력으로 전달된 클래스명을 충분히 검증하지 않은 채 리플렉션으로 인스턴스화한다는 점이다.

공격자는 이를 이용해 예외 객체 대신 다른 클래스를 생성하게 만들 수 있고, 그 과정에서 원격 XML 로드와 명령 실행이 이어질 수 있다.

## Key Points

- 대상 제품: Apache ActiveMQ 5.15.x ~ 5.18.x
- 영향 버전: 5.15.15 이하, 5.16.6 이하, 5.17.5 이하, 5.18.2 이하
- 패치 버전: 5.15.16 / 5.16.7 / 5.17.6 / 5.18.3
- 취약점 유형: Insecure Deserialization에 의한 RCE
- 주요 원인: `Throwable` 하위 타입 검증 부재
- 악용 흐름: `ExceptionResponse` -> `createThrowable()` -> 임의 클래스 생성

## Report

상세 분석 보고서는 아래 문서에서 확인할 수 있습니다.

- [Full Report](./docs/CVE-2023-46604_report.md)

## Repository Structure

```text
.
|- README.md
|- docs/
|  \- CVE-2023-46604_report.md
\- assets/
   \- images...
```

## Highlights

- 취약점 발생 코드 경로 분석
- `createThrowable()` 취약 지점 설명
- 패치 버전의 검증 로직 변화
- 테스트 환경 기반 재현 결과 요약
- 대응 및 방어 관점의 운영 권고사항

## References

- [Apache Security Advisory](https://activemq.apache.org/security-advisories.data/CVE-2023-46604-announcement.txt)
- [Apache Jira AMQ-9370](https://issues.apache.org/jira/browse/AMQ-9370)
- [Rapid7 AttackerKB Analysis](https://attackerkb.com/topics/IHsgZDE3tS/cve-2023-46604/rapid7-analysis)
- [공개 POC 저장소](https://github.com/evkl1d/CVE-2023-46604)
- [CVE 정보 확인](https://vulners.com/cve/CVE-2023-46604)