ГлавнаяБаза уязвимостей БДУ → BDU:2021-01204
10критическая

BDU:2021-01204 (CVE-2020-1952)

Уязвимость базы данных для интернет вещей IoT Apache IoTDB, связанная с наличием открытого порта JMX 31999, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-03-11
Описание

Уязвимость базы данных для интернет вещей IoT Apache IoTDB связана с наличием открытого порта JMX 31999. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
IoTDB (до 0.9.2)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread.html/r3d2ff899ead64d2952fdc1fbb1f520ca42011ed2b4c7f786e921f6b9%40%3Cdev.iotdb.apache.org%3E

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2020-1952https://lists.apache.org/thread.html/r3d2ff899ead64d2952fdc1fbb1f520ca42011ed2b4c7f786e921f6b9%40%3Cdev.iotdb.apache.org%3E
Проверьте безопасность своего сайта и почты → Полная проверка домена