7.8высокая
BDU:2023-00007 (CVE-2022-34917)
Уязвимость диспетчера сообщений Apache Kafka, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-01-03
Описание
Уязвимость диспетчера сообщений Apache Kafka связана с неограниченным распределением ресурсов или дросселированием. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Kafka (от 2.8.0 до 2.8.1)Kafka (от 3.0.0 до 3.0.1)Kafka (от 3.1.0 до 3.1.1)Kafka (от 3.2.0 до 3.2.1)
Способ устранения
Использование рекомендаций производителя:
https://kafka.apache.org/cve-list
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи