必須の JMS Connection Factory

  • リリースバージョン: Australia
  • 更新日 2026年03月13日
  • 所要時間:2分
  • mid.property.jms.command.allowed_factory_names プロパティは 、MID サーバーが使用できる Java Messaging Service (JMS) 接続ファクトリを制御します。

    このプロパティは、MID サーバーが使用できる Java Messaging Service (JMS) 接続ファクトリーを制御します。これは、JMS アクティビティまたはアクション用のプラグインに必要な一部のファクトリを対象としています。追加のファクトリを含めることは、許可されたファクトリで攻撃者が利用できる機能に依存する JNDI 挿入などの脆弱性に対する一連の攻撃のステップになる可能性があります。脆弱性が利用される可能性を防ぐために、必要なデフォルト以外のファクトリを含めないでください。

    mid プロパティ mid.property.jms.command.allowed_factory_namesに指定された名前のリストを確認します。デフォルトの connectionFactory、queueConnectionFactory、topicConnectionFactory 以外の 追加のファクトリ名が必要であることを確認してください。

    この MID サーバープロパティと他の MID サーバープロパティの更新については、次のドキュメントを参照してください。 MID Server properties

    詳細情報

    属性 説明
    構成名 mid.property.jms.command.allowed_factory_names
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ 文字列
    デフォルト値 connectionFactoryqueueConnectionFactorytopicConnectionFactory
    推奨値 connectionFactoryqueueConnectionFactorytopicConnectionFactory
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア:4.1
    • CVSS スコア:中
    • セキュリティリスクの詳細:Java Messaging Service (JMS) 接続ファクトリーのセットを必要なデフォルトを超えて拡張すると、JNDI インジェクションなどのエクスプロイトテクニックの攻撃対象領域が拡大するため、重大なリスクが発生します。追加のファクトリを許可すると、攻撃者はメッセージングコンポーネントの安全でない構成や脆弱性をより広範な攻撃チェーンの一部として利用できるようになり、リモートでのコード実行やシステムの侵害につながる可能性があります。ファクトリをコア機能に必要なもののみに制限することは、安全な体制を維持するために不可欠です。
    依存関係と前提条件 なし