Apache Cassandra < 2.1.22 / 2.2.x < 2.2.18 / 3.0.x < 3.0.22 / 3.11.x < 3.11.8 の情報漏洩の脆弱性

medium Nessus プラグイン ID 143421

Language:

概要

リモートホストで実行されているデータベースは、情報漏洩の脆弱性による影響を受けます。

説明

リモートホストで実行されているApache Cassandraのバージョンは、2.1.22、2.2.18、3.0.22、3.11.8および4.0-beta2より前です。したがって、情報漏洩の脆弱性の影響を受けます。Apache Cassandraプロセスまたは構成ファイルにアクセスできない認証されていないローカルの攻撃者は、RMIレジストリを操作して中間者攻撃を実行し、JMXインターフェースへのアクセスに使用されるユーザー名とパスワードを取得できます。JRE脆弱性（CVE-2019-2684）により、この問題がリモートで悪用される可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。