MSMQ QueueJumper 攻击
消息队列服务的远程代码执行漏洞被利用以投递后续载荷
来源归属
- 来源类型
- NVD
- 来源
- Check Point research
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: Check Point research · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated QueueJumper 被披露
- updated 在野观察到漏洞利用
快速解答
MSMQ QueueJumper 攻击 —— 消息队列服务的远程代码执行漏洞被利用以投递后续载荷，涉及 CVE-2023-21554。（来源：Check Point 研究）
定义
消息队列服务的远程代码执行漏洞被利用以投递后续载荷
概述
消息队列服务的远程代码执行漏洞被利用以投递后续载荷
时间线
- 2023-04 —— QueueJumper 被披露
- 2023-06 —— 在野观察到漏洞利用
证据
- CVE：CVE-2023-21554
- 相关行为者：无