CVE-2017-15702

Apache Qpid Broker-J 0.18 ile 0.32 sürümleri arasında, eğer broker farklı portlarda farklı kimlik doğrulama sağlayıcıları ile yapılandırılmışsa ve bunlardan biri bir HTTP portu ise; HTTP portuna bağlanan uzaktan kimliği doğrulanmamış bir saldırgan, broker'ı başka bir portta yapılandırılmış olan kimlik doğrulama sağlayıcısını kullanmaya zorlayabilir. Saldırganın hala taklit edilen porttaki kimlik doğrulama sağlayıcısı için geçerli kimlik bilgilerine sahip olması gerekir. Bu durum, taklit edilen portun daha zayıf kimlik doğrulama korumasına (örneğin anonim erişim, varsayılan hesaplar) sahip olduğu ve normalde bu güvenlik açığıyla atlatılabilen güvenlik duvarı kuralları veya benzerleriyle korunduğu durumlarda bir sorun haline gelir. AMQP portları etkilenmemektedir. 6.0.0 ve daha yeni sürümler etkilenmemektedir.