PT-2024-27064 · Unknown · Strimzi Project
CVE-2024-36543
·
Publicado
2024-06-17
·
Atualizado
2024-07-03
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 0.41.0 e anteriores do STRIMZI Project
Descrição
O problema está relacionado a um controle de acesso incorreto na API REST do Kafka Connect, o que pode ser explorado para causar uma negação de serviço no Kafka Mirroring. Um invasor pode, potencialmente, espelhar o conteúdo de tópicos para seu próprio cluster Kafka por meio de um conector malicioso, contornando a lista de controle de acesso (ACL) do Kafka, caso ela exista. Além disso, há o risco de roubo de credenciais SASL do Kafka por meio de consultas à API REST do MirrorMaker Kafka.
Recomendações
Para as versões 0.41.0 e anteriores do Projeto STRIMZI, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Resource Exhaustion
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Strimzi Project