Summary
Ein entfernter Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um seine Privilegien zu erhöhen.
Product
Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).
Vulnerabilities 1
-
Medium 5.9
Timing Attack Vulnerability for Apache Kafka Connect and Clients
Some components in Apache Kafka use `Arrays.equals` to validate a password or key, which is vulnerable to timing attacks that make brute force attacks for such credentials more likely to be successful. Users should upgrade to 2.8.1 or higher, or 3.0.0 or high…
Revision history
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Referenz(en) aufgenommen: 2009041
-
#2
Referenz(en) aufgenommen: GHSA-3J6G-HXX5-3Q26
-
#1
Initiale Fassung
References
-
IBM Security Bulletin 6958056 vom 2023-02-24
https://www.ibm.com/support/pages/node/6958056
-
Apache Kafka Security Issue vom 2021-09-21
https://kafka.apache.org/cve-list
-
Red Hat Security Advisory RHSA-2022:0138 vom 2022-01-13
https://access.redhat.com/errata/RHSA-2022:0138
-
Red Hat Security Advisory RHSA-2022:0219 vom 2022-01-21
https://access.redhat.com/errata/RHSA-2022:0219
-
Red Hat Security Advisory RHSA-2022:0501 vom 2022-02-09
https://access.redhat.com/errata/RHSA-2022:0501
-
Red Hat Security Advisory RHSA-2022:0589 vom 2022-02-21
https://access.redhat.com/errata/RHSA-2022:0589
-
Red Hat Security Advisory RHSA-2022:0737 vom 2022-04-02
https://access.redhat.com/errata/RHSA-2022:0737
-
Red Hat Security Advisory RHSA-2022:2232 vom 2022-05-12
https://access.redhat.com/errata/RHSA-2022:2232
-
Red Hat Security Advisory RHSA-2022:5606 vom 2022-07-20
https://access.redhat.com/errata/RHSA-2022:5606
-
Red Hat Security Advisory RHSA-2022:6407 vom 2022-09-09
https://access.redhat.com/errata/RHSA-2022:6407