Описание
Уязвимость apache-kafka
Наименование уязвимого пакета
apache-kafka
Пакет обновления
apache-kafka-0:3.7.1-1.el7.x86_64
Версия уязвимого пакета младше
3.7.1-1
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета apache-kafka или Установить обновление для пакета(ов) apache-kafka
Версия ОС
7.3
Архитектура ОС
х86_64
Дата публикации бюллетеня
09.07.2024
CVE-2024-27309
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость диспетчера сообщений Apache Kafka связана с миграцией кластера Apache Kafka из режима ZooKeeper в режим KRaft. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказывать влияние на конфиденциальность и целостность
6.8 Medium
CVSS3
6.6 Medium
CVSS2