Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.112320
Kategorie:Databases
Titel:Apache Cassandra 3.8.x - 3.11.1 RCE Vulnerability
Zusammenfassung:Apache Cassandra is prone to a remote code execution (RCE); vulnerability.
Beschreibung:Summary:
Apache Cassandra is prone to a remote code execution (RCE)
vulnerability.

Vulnerability Insight:
The default configuration in Apache Cassandra binds an
unauthenticated JMX/RMI interface to all network interfaces, which allows remote attackers to
execute arbitrary Java code via an RMI request.

Vulnerability Impact:
Successful exploitation could allow an attacker to execute
arbitrary code.

Affected Software/OS:
Apache Cassandra version 3.8 through 3.11.1.

Solution:
Update to version 3.11.2 or later.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2018-8016
https://lists.apache.org/thread.html/bafb9060bbdf958a1c15ba66c68531116fba4a83858a2796254da066@%3Cuser.cassandra.apache.org%3E
CopyrightCopyright (C) 2018 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.