【极危预警】Apache ActiveMQ 核心消息中间件远程代码执行漏洞（CVE-2023-46604）实战核查指南

【漏洞概述与实战对抗背景】
Apache 官方披露了存在于 ActiveMQ 消息队列中间件中的极高危反序列化远程代码执行漏洞（CVE-2023-46604，CVSS 评分 9.8）。该缺陷根源于 ActiveMQ 在处理 OpenWire 协议的二进制网络数据包时，未对客户端可实例化的类进行白名单验证。攻击者只需向默认开放的 61616 通信端口投递一个精心构造的带有 ClassPathXmlApplicationContext 远程 XML 指针的序列化对象，即可强制服务器从外部拉取恶意 XML 配置文件并实例化 Bean，直接在宿主系统以运行 ActiveMQ 的用户权限执行任意系统命令。

【实战利用危害】
极危。该漏洞在披露后数天内即被多支国际勒索软件团伙武器化，成为 2023 年度各大攻防演练与实网渗透中的“核弹级”攻击入口。

【受影响版本范围】
• Apache ActiveMQ 5.18.x < 5.18.3
• Apache ActiveMQ 5.17.x < 5.17.6
• Apache ActiveMQ 5.16.x < 5.16.7
• Apache ActiveMQ Legacy 各分支

【排查与处置指南】
1. 升级 ActiveMQ 至官方最新安全修复版本；
2. 收敛网络边界：严禁将 ActiveMQ 核心端口（如 61616、8161）直连公网；
3. 检查系统日志与进程树，排查是否存在异常的 `curl / wget` 进程或挖矿木马程序。