CVE-2010-1587 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Apache ActiveMQ 的 Jetty ResourceHandler 存在缺陷，导致 JSP 源码泄露。 📉 **后果**：攻击者可通过特定 URI 路径读取敏感的 JSP 源代码文件。

🔍 **缺陷点**：Jetty ResourceHandler 处理逻辑漏洞。 🚫 **CWE**：数据中未提供具体 CWE ID，但属于**信息泄露**类缺陷。

📦 **受影响组件**：Apache ActiveMQ（开源消息中间件）。 🏢 **厂商**：Apache 软件基金会。 📅 **时间**：2010年4月28日披露。

🕵️ **黑客能力**：读取 JSP 源代码。 📂 **目标路径**： 1. `admin/index.jsp` 2. `admin/queues.jsp` 3. `admin/topics.jsp` 💡 **关键**：URI 中以 `//` 开始的子字符串。

🚪 **利用门槛**：中等。 🔑 **认证**：需访问 Admin 控制台路径。 ⚙️ **配置**：利用方式特殊（URI 构造），非通用万能钥匙。

📜 **Exp/PoC**：数据中 `pocs` 字段为空，无现成代码。 📰 **参考**：有 OSVDB、Secunia、SecurityFocus 等第三方报告链接，证明漏洞存在。

🔎 **自查特征**： - 检查是否运行 Apache ActiveMQ。 - 尝试访问 `admin/` 相关 JSP 页面。 - 构造包含 `//` 的 URI 请求，观察是否返回源码而非执行结果。

🛡️ **官方修复**：数据未提供具体补丁版本或缓解措施链接。 📌 **建议**：查阅 Apache 官方历史公告获取升级方案。

🚧 **临时规避**： - **限制访问**：禁止外部访问 `admin/` 目录。 - **网络隔离**：将 ActiveMQ 部署在内网，不暴露管理界面。 - **WAF 防护**：拦截包含异常 URI 模式的请求。

⚠️ **优先级**：中高。 📅 **时效性**：2010年的老漏洞，现网环境较少见，但若遗留旧系统需立即处理。 💡 **风险**：源码泄露可能导致后续逻辑漏洞挖掘。