Apache Qpid sérülékenység

2017. január 4. 09:08

CH azonosító

CH-13812

Angol cím

Apache Qpid Authentication Providers Username Enumeration Information Disclosure Vulnerability

Felfedezés dátuma

2017.01.03.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation
Qpid

Érintett verziók

Apache Qpid 6.0.x és 6.1

Összefoglaló

Az Apache Qpid közepes besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkhoz juthatnak.

Leírás

A Qpid sérülékenységét a támadó akkor tudja kihasználni, ha a rendszer SCRAM-SHA-1 vagy SCRAM-SHA-256 titkosítási eljárást használ. Ha hitelesítéssel nem rendelkező támadó egy speciális kérés segítségével hozzáférhet a felhasználók adataihoz, amelyet további támadásokhoz használhat fel. A sérülékenységet sokkal nehezebb kihasználni, ha a rendszer nem fogad ellenőrizetlen forrásból származó kéréseket.

Megoldás

Frissítsen az Apache Qpid 6.0.6 vagy 6.1.1 verzióra.

Apache Qpid sérülékenység