Medium WID-SEC-2024-0857 1 CVE

Apache Kafka: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 11, 2024 · Updated Sep 10, 2024 · Revision 3 · de-DE

Vendor: Apache Vendor: IBM Vendor: Red Hat Product: Enterprise Linux Product: Kafka Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).

Vulnerabilities 1

High 7.4

CVE-2024-27309

Apache Kafka: Potential incorrect access control during migration from ZK mode to KRaft mode

While an Apache Kafka cluster is being migrated from ZooKeeper mode to KRaft mode, in some cases ACLs will not be correctly enforced. Two preconditions are needed to trigger the bug: 1. The administrator decides to remove an ACL 2. The resource associated wit…

Apache Software Foundation Apache Kafka kafka org.apache.kafka:kafka-metadata Ubuntu Maven

Apr 12, 2024

Revision history

2024-09-10 #3
Neue Updates von Red Hat aufgenommen
2024-07-23 #2
Neue Updates von IBM aufgenommen
2024-04-11 #1
Initiale Fassung

References

OSS Mailing List vom 2024-04-11
https://seclists.org/oss-sec/2024/q2/105
IBM Security Bulletin 7161416 vom 2024-07-24
https://www.ibm.com/support/pages/node/7161416
Red Hat Security Advisory RHSA-2024:6536 vom 2024-09-10
https://access.redhat.com/errata/RHSA-2024:6536