リモートホストバージョン1.2.0から1.2.19、2.0.0から2.0.13、および2.1.0から2.1.3で実行されているApache Cassandraのデフォルト設定は、認証されていないJMX / RMIインターフェースをすべてのネットワークインターフェースに結合しました。シリアル化されたJavaのトランスポートおよびリモート実行のためのAPIであるRMIにアクセスできるリモートの攻撃者は、この欠陥を利用して、Cassandraを実行しているユーザーとして任意のコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Cassandra 1.2.x <= 1.2.19 / 2.0.x <= 2.0.13 / 2.1.x <= 2.1.3 RCE

critical Nessus プラグイン ID 143420

変更ログが見つかりません