Medium WID-SEC-2023-1310 1 CVE

Apache Cassandra: Schwachstelle ermöglicht Privilegieneskalation

Published May 29, 2023 · Updated May 29, 2023 · de-DE

Vendor: Apache Product: Cassandra Product: Cassandra < 4.0.10 Product: Cassandra < 4.1.2 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Cassandra ausnutzen, um seine Privilegien zu erhöhen.

Product

Cassandra ist ein einfaches, verteiltes Datenbankverwaltungssystem für sehr große strukturierte Datenbanken.

Vulnerabilities 1

High 7.8

CVE-2023-30601

Apache Cassandra: Privilege escalation when enabling FQL/Audit logs

Privilege escalation when enabling FQL/Audit logs allows user with JMX access to run arbitrary commands as the user running Apache Cassandra This issue affects Apache Cassandra: from 4.0.0 through 4.0.9, from 4.1.0 through 4.1.1. WORKAROUND The vulnerability …

Apache Software Foundation Apache Cassandra org.apache.cassandra:cassandra-all Maven

May 30, 2023

Revision history

2023-05-29 #1
Initiale Fassung

References

OSS-Security Mailing Liste vom 2023-05-29
https://seclists.org/oss-sec/2023/q2/201