CVE-2018-1288 — InfraGuard

原文の説明

In Apache Kafka 0.9.0.0 to 0.9.0.1, 0.10.0.0 to 0.10.2.1, 0.11.0.0 to 0.11.0.2, and 1.0.0, authenticated Kafka users may perform action reserved for the Broker via a manually created fetch request interfering with data replication, resulting in data loss.

影響を受けるソフトウェア

Kafka ≥ 0.11.0.0 ≤ 0.11.0.2> 0.9.0.0 ≤ 0.9.0.1≥ 0.10.0.0 ≤ 0.10.2.1= 1.0.0 完全一致

詳細

公開日: 2018-07-26
最終更新: 2024-09-17
CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

参考資料

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す今すぐ購入

本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。

原文の説明

影響を受けるソフトウェア

詳細

参考資料

自社サーバーでこれらのバージョンを追跡

悪用された脆弱性の週刊ダイジェスト