7.1высокая
BDU:2024-03433
Уязвимость компонента saslJaasServerRoleTokenSignerSecretPath облачной платформы для распределенного обмена сообщениями и потоковой передачи Apache Pulsar, позволяющая нарушителю подделать ролевой токен SASL и оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2024-05-03
Описание
Уязвимость компонента saslJaasServerRoleTokenSignerSecretPath облачной платформы для распределенного обмена сообщениями и потоковой передачи Apache Pulsar связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подделать ролевой токен SASL и оказать воздействие на конфиденциальность и целостность защищаемой информации
Затрагиваемое ПО и версии
Pulsar (до 2.10.5 включительно)Pulsar (от 2.11.0 до 2.11.2 включительно)Pulsar (от 3.0.0 до 3.0.1 включительно)Pulsar (3.1.0)
Способ устранения
Использование рекомендаций производителя:
https://lists.apache.org/thread/5kgmvvolf5tzp5rz9xjwfg2ncwvqqgl5
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи