CVE-2018-1320

Опубликовано: 07 янв. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Apache Thrift Java client library versions 0.5.0 through 0.11.0 can bypass SASL negotiation isComplete validation in the org.apache.thrift.transport.TSaslTransport class. An assert used to determine if the SASL handshake had successfully completed could be disabled in production settings making the validation incomplete.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:thrift:*:*:*:*:*:*:*:*

Версия от 0.5.0 (включая) до 0.11.0 (включая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:f5:traffix_signaling_delivery_controller:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.1.0 (включая)

Конфигурация 4

Одно из

cpe:2.3:a:oracle:global_lifecycle_management_opatch:*:*:*:*:*:*:*:*

Версия до 11.2.0.3.23 (исключая)

cpe:2.3:a:oracle:global_lifecycle_management_opatch:*:*:*:*:*:*:*:*

Версия от 12.2.0.1.0 (включая) до 12.2.0.1.19 (исключая)

cpe:2.3:a:oracle:global_lifecycle_management_opatch:*:*:*:*:*:*:*:*

Версия от 13.9.4.0.0 (включая) до 13.9.4.2.1 (исключая)

cpe:2.3:a:oracle:nosql_database:*:*:*:*:*:*:*:*

Версия до 19.3.12 (исключая)

EPSS

Процентиль: 94%

0.08188

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2018-1320

CVSS3: 7.5

ubuntu

больше 7 лет назад

CVE-2018-1320

CVSS3: 6.5

redhat

больше 8 лет назад

CVE-2018-1320

CVSS3: 7.5

debian

больше 7 лет назад

Apache Thrift Java client library versions 0.5.0 through 0.11.0 can by ...

GHSA-wjxj-f8rg-99wx

CVSS3: 7.5

github

больше 7 лет назад

Improper Input Validation in Apache Thrift

BDU:2019-04255

CVSS3: 7.5

fstec

больше 7 лет назад

Уязвимость класса org.apache.thrift.transport.TSaslTransport языка описания интерфейсов Apache Thrift, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 94%

0.08188

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295