CVE-2012-4446

Опубликовано: 14 мар. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The default configuration for Apache Qpid 0.20 and earlier, when the federation_tag attribute is enabled, accepts AMQP connections without checking the source user ID, which allows remote attackers to bypass authentication and have other unspecified impact via an AMQP request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:qpid:*:*:*:*:*:*:*:*

Версия до 0.20 (включая)

cpe:2.3:a:apache:qpid:0.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.10:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.11:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.12:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.13:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.14:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.15:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.16:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.17:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.18:*:*:*:*:*:*:*

cpe:2.3:a:apache:qpid:0.19:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00233

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2012-4446

ubuntu

почти 13 лет назад

CVE-2012-4446

redhat

почти 13 лет назад

CVE-2012-4446

debian

почти 13 лет назад

The default configuration for Apache Qpid 0.20 and earlier, when the f ...

GHSA-mrgh-6x42-x6xf

github

больше 3 лет назад

Improper Authentication in Apache Qpid

EPSS

Процентиль: 46%

0.00233

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287