Apache Qpid Broker安全漏洞(CVE-2017-15702)

登峰小蚁 2017-12-06

Apache Qpid Broker安全漏洞(CVE-2017-15702)


发布日期：2017-11-20
更新日期：2017-12-06

受影响系统：

Apache Group Qpid 0.18－0.32

描述：

BUGTRAQ  ID: 102040
CVE(CAN) ID: CVE-2017-15702

Apache Qpid是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。

Apache Qpid Broker在实现上存在安全漏洞，成功利用此漏洞可使攻击者执行未授权操作。Apache Qpid Broker 0.18－0.32版本受到漏洞。

<*来源：vendor
  *>

建议：

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://lists.apache.org/thread.html/59d241e30db23b8b0af26bb273f789aa1f08515d3dc1a3868d3ba090@%3Cdev.qpid.apache.org%3E
https://qpid.apache.org/cves/CVE-2017-15702.html
https://issues.apache.org/jira/browse/QPID-8039

登峰小蚁

登峰小蚁

相关推荐

Apache QPID 反序列化安全功能绕过漏洞(CVE-2016-4974)

Apache QPID 反序列化安全功能绕过漏洞发布日期：2016-07-13更新日期：2016-07-14受影响系统：。BUGTRAQ ID: 91537CVE ID: CVE-2016-4974Apache Qpid Java是消息代理中间件。用Jav

dingxingmei / 0评论 2016-07-14

Apache Qpid Java 身份验证绕过漏洞(CVE-2016-4432)

Apache Qpid Java 身份验证绕过漏洞发布日期：2016-06-01更新日期：2016-06-03受影响系统：。用Java编写，使用AMQP存储、路由、转发消息。Apache Qpid Java 6.0.3之前版本，AMQP 0-8, 0-9,

大唐帝国前营 / 0评论 2016-06-03

Apache Qpid Java 拒绝服务漏洞(CVE-2016-3094)

Apache Qpid Java 拒绝服务漏洞发布日期：2016-06-01更新日期：2016-06-03受影响系统：。CVE ID: CVE-2016-3094Apache Qpid Java是消息代理中间件。用Java编写，使用AMQP存储、路由、转发

登峰小蚁 / 0评论 2016-06-03

Apache Qpid不完整修复多个拒绝服务漏洞(CVE-2015-0224)

受影响系统：Apache Group Qpid <= 0.30描述：BUGTRAQ ID: 72317CVE ID: CVE-2015-0224. Apache Qpid是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。Apache Qpid的

xuejiazhi / 0评论 2015-01-28

Apache Qpid安全限制绕过漏洞(CVE-2015-0223)

受影响系统：Apache Group Qpid <= 0.30描述：BUGTRAQ ID: 72319CVE ID: CVE-2015-0223. Apache Qpid是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。Apache Qpid的

Albertsong / 0评论 2015-01-28

Apache Qpid多个拒绝服务漏洞(CVE-2015-0203)

受影响系统：Apache Group Qpid <= 0.30描述：BUGTRAQ ID: 72030CVE ID: CVE-2015-0203. Apache Qpid是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。Apache Qpid的

登峰小蚁 / 0评论 2015-01-19

Apache Qpid 拒绝服务漏洞(CVE-2012-4458)

受影响系统：Apache Group Qpid描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58376CVE I

挖山 / 0评论 2013-03-11

Apache Qpid qpid::framing::Buffer拒绝服务漏洞(CVE-2012-4460)

受影响系统：Apache Group Qpid描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58378CVE I

大白配小猪 / 0评论 2013-03-11

Apache Qpid 身份验证绕过漏洞(CVE-2012-4446)

受影响系统：Apache Group Qpid描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58379CVE I

Albertsong / 0评论 2013-03-11

Apache Qpid qpid::framing::Buffer::checkAvailable()拒绝服务

受影响系统：Apache Group Qpid 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58337C

Albertsong / 0评论 2013-03-08

Apache Qpid (qpidd)拒绝服务漏洞

受影响系统：RedHat Enterprise Linux Workstation 6RedHat Enterprise Linux Server 6RedHat Enterprise Linux Desktop 6Apache Group Qpid Re

liulang / 0评论 2012-09-22

Apache QPID NullAuthenticator身份验证绕过漏洞

受影响系统：Apache Group Qpid描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54954CVE I

嘻哈熊 / 0评论 2012-08-11

Apache Qpid非法访问安全限制绕过漏洞

受影响系统：Apache Group Qpid 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53305C

挖山 / 0评论 2012-05-03

Apache QPID SSL连接拒绝服务漏洞

受影响系统：Apache Group Qpid < 0.6不受影响系统：Apache Group Qpid 0.6描述：-----------------------------------------------------------------

嘻哈熊 / 0评论 2010-10-12