CVE-2018-1320

Опубликовано: 07 янв. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Apache Thrift Java client library versions 0.5.0 through 0.11.0 can bypass SASL negotiation isComplete validation in the org.apache.thrift.transport.TSaslTransport class. An assert used to determine if the SASL handshake had successfully completed could be disabled in production settings making the validation incomplete.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:thrift:*:*:*:*:*:*:*:*

Версия от 0.5.0 (включая) до 0.11.0 (включая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:f5:traffix_signaling_delivery_controller:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.1.0 (включая)

Конфигурация 4

Одно из

cpe:2.3:a:oracle:global_lifecycle_management_opatch:*:*:*:*:*:*:*:*

Версия до 11.2.0.3.23 (исключая)

cpe:2.3:a:oracle:global_lifecycle_management_opatch:*:*:*:*:*:*:*:*

Версия от 12.2.0.1.0 (включая) до 12.2.0.1.19 (исключая)

cpe:2.3:a:oracle:global_lifecycle_management_opatch:*:*:*:*:*:*:*:*

Версия от 13.9.4.0.0 (включая) до 13.9.4.2.1 (исключая)

cpe:2.3:a:oracle:nosql_database:*:*:*:*:*:*:*:*

Версия до 19.3.12 (исключая)

EPSS

Процентиль: 30%

0.0011

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2018-1320

CVSS3: 7.5

ubuntu

около 7 лет назад

CVE-2018-1320

CVSS3: 6.5

redhat

почти 8 лет назад

CVE-2018-1320

CVSS3: 7.5

debian

около 7 лет назад

Apache Thrift Java client library versions 0.5.0 through 0.11.0 can by ...

GHSA-wjxj-f8rg-99wx

CVSS3: 7.5

github

около 7 лет назад

Improper Input Validation in Apache Thrift

BDU:2019-04255

CVSS3: 7.5

fstec

около 7 лет назад

Уязвимость класса org.apache.thrift.transport.TSaslTransport языка описания интерфейсов Apache Thrift, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 30%

0.0011

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295