Apache Qpid sérülékenység

CH azonosító

CH-13812

Angol cím

Apache Qpid Authentication Providers Username Enumeration Information Disclosure Vulnerability

Felfedezés dátuma

2017.01.03.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation
Qpid

Érintett verziók

Apache Qpid 6.0.x és 6.1

Összefoglaló

Az Apache Qpid közepes besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkhoz juthatnak.

Leírás

A Qpid sérülékenységét a támadó akkor tudja kihasználni, ha a rendszer SCRAM-SHA-1 vagy SCRAM-SHA-256 titkosítási eljárást használ. Ha hitelesítéssel nem rendelkező támadó egy speciális kérés segítségével hozzáférhet a felhasználók adataihoz, amelyet további támadásokhoz használhat fel. A sérülékenységet sokkal nehezebb kihasználni, ha a rendszer nem fogad ellenőrizetlen forrásból származó kéréseket.

Megoldás

Frissítsen az Apache Qpid 6.0.6 vagy 6.1.1 verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »