CVE-2015-0225
Yüksek
Açıklama
Apache Cassandra 1.2.0 ile 1.2.19, 2.0.0 ile 2.0.13 ve 2.1.0 ile 2.1.3 sürümlerindeki varsayılan yapılandırma, kimlik doğrulaması yapılmamış bir JMX/RMI arayüzünü tüm ağ arayüzlerine bağlar; bu da uzak saldırganların bir RMI isteği aracılığıyla rastgele Java kodu çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı94. yüzdelik%6,6
Ürün
Apache Cassandra
Yayın3 Nis 2015
İlk görülme3 Nis 2015
Nasıl düzeltilir
Güncelleyin
- org.apache.cassandra:apache-cassandra2.0.14, 2.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cassandra | 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.2.10, 1.2.11, 1.2.12, 1.2.13, 1.2.14, 1.2.15, 1.2.16, 1.2.17, 1.2.18, 1.2.19, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.10, 2.0.11, 2.0.12, 2.0.13, 2.1.0, 2.1.1, 2.1.2, 2.1.3 | — |
| org.apache.cassandra:apache-cassandraMaven | 1.2.0 ≤ v < 2.0.14, 2.1.0 ≤ v < 2.1.4 | 2.0.14, 2.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.