Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).
Vulnerabilities 1
-
Medium 5.3
Apache Kafka: SCRAM authentication vulnerable to replay attacks when used without encryption
Incorrect Implementation of Authentication Algorithm in Apache Kafka's SCRAM implementation. Issue Summary: Apache Kafka's implementation of the Salted Challenge Response Authentication Mechanism (SCRAM) did not fully adhere to the requirements of RFC 5802 [1…
Revision history
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2333013 vom 2024-12-18
https://bugzilla.redhat.com/show_bug.cgi?id=2333013
-
GitHub Advisory Database vom 2024-12-18
https://github.com/advisories/GHSA-p7c9-8xx8-h74f
-
Red Hat Security Advisory RHSA-2025:9922 vom 2025-06-30
https://access.redhat.com/errata/RHSA-2025:9922
-
Red Hat Security Advisory RHSA-2025:12511 vom 2025-08-03
https://access.redhat.com/errata/RHSA-2025:12511
-
Red Hat Security Advisory RHSA-2025:23417 vom 2025-12-17
https://access.redhat.com/errata/RHSA-2025:23417