Tóm tắt nhanh
- CVE-2020-1960 là lỗ hổng mức TRUNG BÌNH (CVSS 4.7) ảnh hưởng org.apache.flink:flink-core, flink (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.86%, cao hơn 58.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.10.1, 1.9.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.apache.flink:flink-core Maven | ≥ 1.10.0, < 1.10.1< 1.9.3
| 1.10.11.9.3
|
| flink | = 1.10.0≥ 1.1.0, ≤ 1.1.5≥ 1.2.0, ≤ 1.2.1≥ 1.3.0, ≤ 1.3.3≥ 1.4.0, ≤ 1.4.2≥ 1.5.0, ≤ 1.5.6≥ 1.6.0, ≤ 1.6.4≥ 1.7.0, ≤ 1.7.2≥ 1.8.0, ≤ 1.8.3≥ 1.9.0, ≤ 1.9.2
| Chưa có bản vá |
Mô tả
A vulnerability in Apache Flink where, when running a process with an enabled JMXReporter, with a port configured via metrics.reporter.reporter_name>.port, an attacker with local access to the machine and JMX port can execute a man-in-the-middle attack using a specially crafted request to rebind the JMXRMI registry to one under the attacker's control. This compromises any connection established to the process via JMX, allowing extraction of credentials and any other transferred data.
Mô tả của NVD
A vulnerability in Apache Flink (1.1.0 to 1.1.5, 1.2.0 to 1.2.1, 1.3.0 to 1.3.3, 1.4.0 to 1.4.2, 1.5.0 to 1.5.6, 1.6.0 to 1.6.4, 1.7.0 to 1.7.2, 1.8.0 to 1.8.3, 1.9.0 to 1.9.2, 1.10.0) where, when running a process with an enabled JMXReporter, with a port configured via metrics.reporter.reporter_name>.port, an attacker with local access to the machine and JMX port can execute a man-in-the-middle attack using a specially crafted request to rebind the JMXRMI registry to one under the attacker's control. This compromises any connection established to the process via JMX, allowing extraction of credentials and any other transferred data.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí