Password change doesn't result in Karaf clearing cache

高 7.5CVE-2017-1000406 · GHSA-4px2-gqhv-mrc7 · 30/11/2017 公開 · 17/06/2026 更新

要点

CVE-2017-1000406 は org.opendaylight.integration:distribution-karaf, karaf (opendaylight) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.opendaylight.integration:distribution-karaf Maven	`≤ 0.6.4-Carbon`	修正版なし
karaf opendaylight	`= 0.6.1-carbon`	修正版なし

概要

OpenDaylight Karaf 0.6.1-Carbon fails to clear the cache after a password change, allowing the old password to be used until the Karaf cache is manually cleared (e.g. via restart).

NVD の説明

OpenDaylight Karaf 0.6.1-Carbon fails to clear the cache after a password change, allowing the old password to be used until the Karaf cache is manually cleared (e.g. via restart).

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-1000406 · ADVISORY
git.opendaylight.org/gerrit · PACKAGE
git.opendaylight.org/gerrit · WEB
jira.opendaylight.org/browse/AAA-151 · WEB
seclists.org/oss-sec/2017/q4/320 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-1000406 は org.opendaylight.integration:distribution-karaf, karaf (opendaylight) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.opendaylight.integration:distribution-karaf

Maven

≤ 0.6.4-Carbon

修正版なし

karaf

opendaylight

= 0.6.1-carbon

修正版なし

概要

OpenDaylight Karaf 0.6.1-Carbon fails to clear the cache after a password change, allowing the old password to be used until the Karaf cache is manually cleared (e.g. via restart).

NVD の説明

OpenDaylight Karaf 0.6.1-Carbon fails to clear the cache after a password change, allowing the old password to be used until the Karaf cache is manually cleared (e.g. via restart).