展开抓取的正文（本地存档，已排版）
摘要
成功利用这些漏洞可能允许攻击者未经授权访问数据库，在具有最高权限的主机上执行任意代码，或控制物理门禁系统。
受影响的 Armatura LLC Armatura One 版本如下：
- Armatura One <4.7.2 (CVE-2023-46604, CVE-2026-94591, CVE-2026-94592, CVE-2026-94593, CVE-2026-94594)
- Armatura One (USA) <4.6.1 (CVE-2023-46604, CVE-2026-94591, CVE-2026-94592, CVE-2026-94593, CVE-2026-94594)
CVSS
厂商
设备
漏洞
v3 9.8
Armatura LLC
Armatura LLC Armatura One
不可信数据反序列化、硬编码加密密钥的使用、硬编码凭据的使用、敏感信息插入日志文件
背景
- 关键基础设施部门： 通信、关键制造、能源、交通系统
- 部署国家/地区： 全球
- 公司总部所在地： 美国
漏洞详情
CVE-2023-46604
Armatura One 嵌入了 Apache ActiveMQ，默认情况下在网络中暴露其 OpenWire 协议监听器。此嵌入式版本受 CVE-2023-46604 影响，这是一个 OpenWire 序列化程序中的反序列化漏洞，允许未经身份验证的网络攻击者在身份验证检查之前触发任意对象图的反序列化。这可能导致在主机操作系统上以最高权限执行任意代码。
受影响产品
Armatura LLC Armatura One
厂商：
Armatura LLC
产品版本：
Armatura LLC Armatura One: <4.7.2, Armatura LLC Armatura One (USA): <4.6.1
产品状态：
known_affected
相关 CWE： CWE-502 不可信数据反序列化
指标
| CVSS 版本 | 基础分数 | 基础严重性 | 向量字符串 |
|---|---|---|---|
| 3.1 | 9.8 | CRITICAL | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 4.0 | 9.3 | CRITICAL | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
CVE-2026-94591
Armatura One 将数据库和消息代理凭据存储在安装配置文件中，当启用此保护时，使用 AES-128-CBC 对其进行加密。加密密钥和初始化向量是嵌入软件本身的固定值，在所有安装中均相同。拥有安装包副本的攻击者可以恢复此密钥和初始化向量，然后解密攻击者单独获取的加密配置文件中的任何特定安装的存储凭据。
受影响产品
Armatura LLC Armatura One
厂商：
Armatura LLC
产品版本：
Armatura LLC Armatura One: <4.7.2, Armatura LLC Armatura One (USA): <4.6.1
产品状态：
known_affected
相关 CWE： CWE-321 硬编码加密密钥的使用
指标
| CVSS 版本 | 基础分数 | 基础严重性 | 向量字符串 |
|---|---|---|---|
| 3.1 | 8.4 | HIGH | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 4.0 | 8.6 | HIGH | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
CVE-2026-94592
Armatura One 的数据库初始化例程在创建时为数据库超级用户账户分配固定的、由厂商定义的密码，而不是为每个安装生成唯一的密码。拥有服务器操作系统访问权限并了解此值的个人可以在未更改该密码的部署中作为数据库超级用户进行身份验证。
受影响产品
Armatura LLC Armatura One
厂商：
Armatura LLC
产品版本：
Armatura LLC Armatura One: <4.7.2, Armatura LLC Armatura One (USA): <4.6.1
产品状态：
known_affected
相关 CWE： CWE-798 硬编码凭据的使用
指标
| CVSS 版本 | 基础分数 | 基础严重性 | 向量字符串 |
|---|---|---|---|
| 3.1 | 8.4 | HIGH | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 4.0 | 8.6 | HIGH | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
CVE-2026-94593
Armatura One 的备份和恢复例程以明文形式在主机上的日志文件中记录完整的数据库连接命令（包括超级用户密码）。此发现披露的凭据可用于在拥有服务器操作系统访问权限时访问数据库。
受影响产品
Armatura LLC Armatura One
厂商：
Armatura LLC
产品版本：
Armatura LLC Armatura One: <4.7.2, Armatura LLC Armatura One (USA): <4.6.1
产品状态：
known_affected
相关 CWE： CWE-532 敏感信息插入日志文件
指标
| CVSS 版本 | 基础分数 | 基础严重性 | 向量字符串 |
|---|---|---|---|
| 3.1 | 7.8 | HIGH |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
4.0
8.5
HIGH
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVE-2026-94594
Armatura One 的消息代理在正常运行期间以明文记录客户端连接凭据及相关密码。任何拥有该日志读取权限的方，或拥有包含该日志的备份或支持包的一方，均可获取已记录的凭据。
受影响产品
Armatura LLC Armatura One
厂商：
Armatura LLC
产品版本：
Armatura LLC Armatura One：<4.7.2，Armatura LLC Armatura One (USA)：<4.6.1
产品状态：
known_affected
相关 CWE： CWE-532 将敏感信息插入日志文件
指标
CVSS 版本
基础分数
基础严重程度
向量字符串
3.1
4
MEDIUM
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
4.0
5.1
MEDIUM
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
致谢
- RewCon.co 的 Andrew Capobianco 向 CISA 报告了这些漏洞
法律声明和使用条款
本产品受本通知 (https://www.cisa.gov/notification) 和本隐私及使用政策 (https://www.cisa.gov/privacy-policy) 约束。
建议做法
CISA 建议用户采取防御措施，以最大限度地降低利用这些漏洞的风险。
- 尽量减少所有控制系统设备和/或系统的网络暴露，确保它们无法从互联网访问。
- 将控制系统网络和远程设备置于防火墙之后，并将其与业务网络隔离。
- 当需要远程访问时，请使用更安全的传输方式，例如虚拟专用网络 (VPN)。请注意 VPN 可能存在漏洞，应更新至最新版本，且其安全性仅取决于所连接的设备。
CISA 提醒组织在部署防御措施之前进行适当的冲击分析和风险评估。
CISA 还在 cisa.gov 的 ICS 网页上提供了控制系统安全建议做法部分。可供阅读和下载的 CISA 产品包括详细说明网络防御最佳实践的内容，例如《通过纵深防御策略改进工业控制系统网络安全》。
CISA 鼓励组织实施推荐的网络安全策略，以主动防御 ICS 资产。
额外的缓解指南和建议做法可在 cisa.gov 的 ICS 网页上的技术信息论文《ICS-TIP-12-146-01B--针对网络入侵的检测和缓解策略》中公开获取。
观察到疑似恶意活动的组织应遵循既定的内部程序，并向 CISA 报告发现结果，以便进行跟踪并与其他事件进行关联分析。
CISA 还建议用户采取以下措施保护自己免受社会工程学攻击：
- 不要点击非请求电子邮件消息中的网页链接或打开附件。
- 参考《识别和避免电子邮件诈骗》以获取有关避免电子邮件诈骗的更多信息。
- 参考《避免社会工程学和网络钓鱼攻击》以获取有关社会工程学攻击的更多信息。
CISA 尚未发现针对 Armatura One 与这些漏洞相关的特定利用活动。CVE-2023-46604 列于 CISA 的已知被利用漏洞 (KEV) 目录中，并已用于针对其他 Apache ActiveMQ 部署的勒索软件攻击活动。
修订历史
- 初始发布日期： 2026-10-01
日期
修订版
摘要
2026-10-01
1
首次发布