BDU:2019-01768

Опубликовано: 10 сент. 2018

Источник: fstec

CVSS3: 7.4

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость программной платформы Apache ActiveMQ связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине»

Вендор

Apache Software Foundation

Oracle Corp.

Наименование ПО

ActiveMQ

Oracle FLEXCUBE Private Banking

Enterprise Manager Base Platform

Communications Diameter Signaling Router

Identity Manager Connector

Версия ПО

до 5.15.6 (ActiveMQ)

2.0.0.0 (Oracle FLEXCUBE Private Banking)

2.2.0.1 (Oracle FLEXCUBE Private Banking)

12.0.1.0 (Oracle FLEXCUBE Private Banking)

12.0.3.0 (Oracle FLEXCUBE Private Banking)

12.1.0.0 (Oracle FLEXCUBE Private Banking)

13.3.0.0 (Enterprise Manager Base Platform)

8.0.0 (Communications Diameter Signaling Router)

8.1.0 (Communications Diameter Signaling Router)

8.2.0 (Communications Diameter Signaling Router)

8.2.1 (Communications Diameter Signaling Router)

9.0 (Identity Manager Connector)

13.4.0.0 (Enterprise Manager Base Platform)

Тип ПО

Сетевое программное средство

Прикладное ПО информационных систем

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Для продуктов Oracle использование рекомендаций:

https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

https://www.oracle.com/security-alerts/cpujan2021.html

https://www.oracle.com/security-alerts/cpuapr2020.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-11775
CVE

EPSS

Процентиль: 65%

0.00492

Низкий

7.4 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2018-11775

CVSS3: 7.4

ubuntu

больше 7 лет назад

TLS hostname verification when using the Apache ActiveMQ Client before 5.15.6 was missing which could make the client vulnerable to a MITM attack between a Java application using the ActiveMQ client and the ActiveMQ server. This is now enabled by default.

CVE-2018-11775

CVSS3: 6.8

redhat

больше 7 лет назад

CVE-2018-11775

CVSS3: 7.4

nvd

больше 7 лет назад

CVE-2018-11775

CVSS3: 7.4

debian

больше 7 лет назад

TLS hostname verification when using the Apache ActiveMQ Client before ...

GHSA-m9w8-v359-9ffr

CVSS3: 7.4

github

больше 7 лет назад

Improper Certificate Validation in Apache activemq-client

EPSS

Процентиль: 65%

0.00492

Низкий

7.4 High

CVSS3

7.1 High

CVSS2