Tracker / CVE-2018-1320
CVE-2018-1320
Alta 7.5
Apache Thrift Java client library versions 0.5.0 through 0.11.0 can bypass SASL negotiation isComplete validation in the org.apache.thrift.transport.TSaslTransport class. An assert used to determine if the SASL handshake had successfully completed could be disabled in production settings making the validation incomplete.
Prodotti e versioni affette
| apache | thrift · 0.5.0 → 0.11.0 |
|---|---|
| debian | debian_linux |
| f5 | traffix_signaling_delivery_controller · 5.0.0 → 5.1.0 |
| oracle | global_lifecycle_management_opatch · … → 11.2.0.3.23 |
| oracle | global_lifecycle_management_opatch · 12.2.0.1.0 → 12.2.0.1.19 |
| oracle | global_lifecycle_management_opatch · 13.9.4.0.0 → 13.9.4.2.1 |
| oracle | nosql_database · … → 19.3.12 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.