Bezpečnostné varovanie V20180523-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.3

Identifikátor

Apache ZooKeeper Quorum Peer Mutual Authentication Unauthorized Access Vulnerability

Popis

Spoločnosť Apache vydala bezpečnostnú aktualizáciu na svoj produkt Apache ZooKeeper, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť je spôsobená nedostatočnou implementáciou autentifikačných mechanizmov pri nadväzovaní pripojenia a umožňuje vzdialenému útočníkovi po pripojení sa do clustra modifikovať dáta na vedúcom serveri.

Dátum prvého zverejnenia varovania

22.05.2018

CVE

CVE-2018-8012

Zasiahnuté systémy

Apache ZooKeeper verzie staršie ako 3.4.10

Následky

Neoprávnený prístup do systému

Odporúčania

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov, aplikovať firewallové pravidlá a limitovať prístup k zasiahnutým zariadeniam a jeho funkciám zavedením zoznamu pre riadenie prístupov (ACL).

Zdroje

http://zookeeper.apache.org/security.html#CVE-2018-8012 https://tools.cisco.com/security/center/viewAlert.x?alertId=57933

« Späť na zoznam