Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Vulnerabilidad CVE-2023-46604
Vulnerabilidad CVE-2023-46604
Publicado: 16/12/2025
Escrito por: Lizzie Danielson
¿Qué es la vulnerabilidad CVE-2023-46604?
CVE-2023-46604 se clasifica como una ejecución remota de código (RCE) que afecta a Apache ActiveMQ. Esta vulnerabilidad se debe a una validación de entrada inadecuada y a protecciones débiles en torno a los payloads de objetos serializados. Explotarla permite a los atacantes ejecutar comandos maliciosos en el sistema objetivo, lo que puede derivar en el control total. La puntuación CVSS ubica esta vulnerabilidad en el rango de gravedad crítica, lo que resalta su alto impacto.
¿Cuándo se descubrió?
Apache reveló la vulnerabilidad y lanzó nuevas versiones de ActiveMQ el 25 de octubre de 2023,durante las pruebas regulares del producto. La Apache Foundation emitió un aviso público poco después, incluyendo detalles del parche para mitigar los riesgos.
Productos y versiones afectados
|
Producto |
Versiones afectadas |
Versiones corregidas / enlaces de parches |
|
Apache ActiveMQ |
5.15.0 - 5.18.1 |
Descripción técnica de CVE-2023-46604
Esta vulnerabilidad se debe a la deserialización insegura de datos suministrados por el usuario a través del puerto administrativo del servidor ActiveMQ. En concreto, un payload serializado especialmente diseñado puede eludir los activadores de seguridad, lo que lleva a la ejecución de código arbitrario en el entorno de ejecución. El payload interactúa con mecanismos de reflexión inseguros, lo que lo hace particularmente peligroso en las configuraciones predeterminadas de ActiveMQ.
Tácticas, técnicas y procedimientos (TTPs)
Los atacantes que explotan CVE-2023-46604 suelen utilizar vectores de phishing o sistemas internos previamente comprometidos. Los payloads cargados suelen apuntar a instalar puertas traseras o a pivotar hacia nuevos ataques dentro del ecosistema de red.
Indicadores de compromiso
137.175.17[.]172
172.245.16].]125:80
4.216.93[.]211:5981
27.102.128[.]152:8098
45.32.120[.]181
Nombre del archivo
Hash
Agent_w.exe
dd13cf13c1fbdc76da63e76adcf36727cfe594e60af0dc823c5a509a13ae1e15
RuntimeBroker.msi
4c9fa87e72fe59cf15131bd2f3bd7baa7a9555ceec438c1df78dd5d5b8394910
Pruebas de concepto y exploits conocidos
El código de prueba de concepto (PoC) se publicó poco después de la divulgación, lo que facilitó su explotación a un grupo más amplio de actores de amenazas. Informes de noviembre de 2023 indican que la vulnerabilidad está siendo utilizada activamente en campañas de ransomware.
Impacto y riesgo de la vulnerabilidad CVE-2023-46604
CVE-2023-46604 presenta riesgos críticos, incluyendo acceso no autorizado, violaciones de confidencialidad y posibles infecciones de ransomware. Su explotación tiende a interrumpir tanto los procesos de negocio como la disponibilidad de datos sensibles, lo que provoca grandes pérdidas financieras y daños a la reputación de la marca.
Estrategias de mitigación y remediación
El equipo de Huntress DE&TH ha publicado un detector Sigma público para esta amenaza en particular.
Huntress ha agregado detecciones para la actividad reportada en este blog. Si quieres que alguien más esté atento mientras trabajas en el parche, no dudes en comenzar una prueba gratuita con nosotros para que nuestro SOC 24/7 esté pendiente por ti.
Preguntas frecuentes sobre la vulnerabilidad CVE-2023-46604
CVE-2023-46604 es una vulnerabilidad de ejecución remota de código (RCE) en Apache ActiveMQ que permite a los atacantes ejecutar operaciones drásticas, eludir protecciones débiles de serialización y corromper la integridad de los datos.
La vulnerabilidad CVE-2023-46604 permite la ejecución remota de código (RCE) en versiones vulnerables de Apache ActiveMQ Classic. La infección ocurre cuando un atacante envía un mensaje de red especialmente diseñado al broker de ActiveMQ a través del protocolo OpenWire (generalmente en el puerto 61616). Este mensaje contiene un objeto serializado malicioso que explota una falla en el proceso de deserialización del servidor. El servidor, al no restringir los tipos de clases que instancia, es engañado para activar una cadena de gadgets conocida dentro de su classpath. Este proceso obliga al servidor ActiveMQ a ejecutar código arbitrario, otorgando al atacante control total sobre el sistema comprometido.
