AMQP 0-8, 0-9, 0-91, and 0-10 connection handling in Apache Qpid Java before 6.0.3 might allow remote attackers to bypass authentication

緊急 9.1CVE-2016-4432 · GHSA-q66c-h853-gqw2 · 01/06/2016 公開 · 17/06/2026 更新

要点

CVE-2016-4432 は org.apache.qpid:qpid-broker-plugins-amqp-0-8-protocol, org.apache.qpid:qpid-broker-plugins-amqp-1-0-protocol, qpid broker-j (apache) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.9%（全脆弱性の 95.2% より高い）。
対処：6.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.qpid:qpid-broker-plugins-amqp-0-8-protocol Maven	`< 6.0.3`	`6.0.3`
org.apache.qpid:qpid-broker-plugins-amqp-1-0-protocol Maven	`< 6.0.3`	`6.0.3`
qpid broker-j apache	`< 6.0.3`	`6.0.3`

概要

The AMQP 0-8, 0-9, 0-91, and 0-10 connection handling in Apache Qpid Java before 6.0.3 might allow remote attackers to bypass authentication and consequently perform actions via vectors related to connection state logging.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-4432 · ADVISORY
apache/qpid-broker-j · PACKAGE
issues.apache.org/jira/browse/QPID-7257 · WEB
svn.apache.org/viewvc · WEB
svn.apache.org/viewvc · WEB
mail-archives.apache.org/mod_mbox/qpid-users/201605.mbox/%3CCAFEMS4tXDKYxKVMmU0zTb_7uzduoUS4_RePnUwz1tj%2BGQLNw5Q%40mail.gmail.com%3E · WEB
packetstormsecurity.com/files/137216/Apache-Qpid-Java-Broker-6.0.2-Authentication-Bypass.html · WEB
securityfocus.com/archive/1/538508/100/0/threaded · Third Party Advisory
securitytracker.com/id/1035983 · Broken Link

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2016-4432 は org.apache.qpid:qpid-broker-plugins-amqp-0-8-protocol, org.apache.qpid:qpid-broker-plugins-amqp-1-0-protocol, qpid broker-j (apache) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：8.9%（全脆弱性の 95.2% より高い）。

対処：6.0.3 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.qpid:qpid-broker-plugins-amqp-0-8-protocol

Maven

< 6.0.3

6.0.3

org.apache.qpid:qpid-broker-plugins-amqp-1-0-protocol

Maven

< 6.0.3