Skip to content
OpenAdvisories
Medium WID-SEC-2023-1868 1 CVE

Apache Kafka: Schwachstelle ermöglicht Denial of Service

Published Jul 23, 2023 · Updated Sep 19, 2024 · Revision 9 · de-DE

Vendor: Apache Vendor: IBM Vendor: Red Hat Vendor: Splunk Product: Enterprise Product: Enterprise Linux Product: Integration Product: Integration Bus Product: Kafka

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).

Vulnerabilities 1

  • High 7.5
    CVE-2023-34455

    snappy-java's unchecked chunk length leads to DoS

    snappy-java is a fast compressor/decompressor for Java. Due to use of an unchecked chunk length, an unrecoverable fatal error can occur in versions prior to 1.1.10.1. The code in the function hasNextChunk in the fileSnappyInputStream.java checks if a given st…

    xerial snappy-java druid snappy-java Ubuntu Wolfi Maven

Revision history

  1. #9

    Neue Updates von Red Hat aufgenommen

  2. #8

    Neue Updates von Red Hat aufgenommen

  3. #7

    Neue Updates von Splunk-SVD aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von IBM aufgenommen

  9. #1

    Initiale Fassung

References