Skip to content
OpenAdvisories
High WID-SEC-2022-1473 1 CVE

Apache Kafka: Schwachstelle ermöglicht Denial of Service

Published Sep 19, 2022 · Updated Sep 7, 2023 · Revision 8 · de-DE

Vendor: Apache Vendor: HCL Software Vendor: IBM Vendor: Red Hat Product: Business Automation Workflow Product: Commerce Product: Commerce 9.0.1.20 Product: Commerce 9.1.12 Product: Enterprise Linux Product: InfoSphere Information Server 11.7 Product: Kafka Product: Kafka < 2.8.2 Product: Kafka < 3.0.2 Product: Kafka < 3.1.2 Product: Kafka < 3.2.3 Product: Maximo Asset Management 7.6.1.3 Product: QRadar SIEM 7.5 Product: Security Guardium 11.4 Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).

Vulnerabilities 1

  • High 7.5
    CVE-2022-34917

    Unauthenticated clients may cause OutOfMemoryError on Apache Kafka Brokers

    A security vulnerability has been identified in Apache Kafka. It affects all releases since 2.8.0. The vulnerability allows malicious unauthenticated clients to allocate large amounts of memory on brokers. This can lead to brokers hitting OutOfMemoryException…

    Apache Software Foundation Apache Kafka org.apache.kafka:kafka Maven

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von IBM aufgenommen

  3. #6

    Neue Updates von HCL aufgenommen

  4. #5

    Neue Updates von IBM aufgenommen

  5. #4

    Neue Updates von IBM aufgenommen

  6. #3

    Neue Updates von IBM aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References