Apache Qpid 认证绕过漏洞

漏洞名称：	Apache Qpid 认证绕过漏洞
CNNVD编号：	CNNVD-201303-222
发布时间：	2013-03-13
更新时间：	2013-03-13
危害等级：
漏洞类型：	权限许可和访问控制
威胁类型：	远程
CVE编号：	CVE-2012-4446
漏洞来源：	Florian Weimer, Red Hat Product Security Team

Apache Qpid (Open Source AMQP Messaging) 是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。
Apache Qpid中存在认证绕过漏洞。远程攻击者利用该漏洞绕过身份验证机制进而获得未授权访问。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://qpid.apache.org/

来源: BID
名称: 58379
链接:http://www.securityfocus.com/bid/58379

转载于:https://www.cnblogs.com/security4399/archive/2013/03/13/2958475.html

Apache Qpid 认证绕过漏洞相关推荐

Apache Shiro 认证绕过漏洞(CVE-2020-1957)
文章目录漏洞描述(介绍.成因) 漏洞危害适用场景实验环境漏洞复现过程 1. 开启docker环境 2. 构造url绕过验证 URL请求过程修复建议漏洞描述(介绍.成因) 使用 Apache ...
Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现
Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现 0x01 漏洞简介 Apache Shiro 是一个强大且易用的 Java 安全框架,通过它可以执行身份验证.授权. ...
网络靶场实战--飞塔(Fortinet)防火墙认证绕过漏洞(CVE-2022-40684)
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建,通过火天网演中的环境构建模块,可以灵活的对目标网络进行设计和配置,并且可以快速进行场景搭建和复现验证工作. 背景 Forti ...
众至科技：漏洞通告 | 微软10月发布多个安全漏洞；Apache Shiro权限绕过漏洞；Apache Commons存在代码执行漏洞
微软发布10月多个安全漏洞 1.漏洞概述 2022年10月11日,微软发布了10月安全更新,此次更新修复了包括2个0 day漏洞在内的84个安全漏洞(不包括10月3日修复的12个Microsoft ...
Nacos 1.4.1 紧急升级修复Alibaba Nacos 认证绕过漏洞
使用背景 Nacos是Spring Cloud Alibaba的微服务的配置和发现的组件,目前暴露出安全漏洞,主要包括如下: 根据Nacos官方在github发布的issue,Alibaba Naco ...
libssh 认证绕过漏洞(cve-2018-10933)分析
最近出了一个libSSH认证绕过漏洞,刚开始时候看的感觉这洞可能挺厉害的,然后很快github上面就有PoC了,msf上很快也添加了exp,但是在使用的过程中发现无法getshell,对此,我进行了深 ...
速修复！Netgear交换机曝3个严重的认证绕过漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士昵称为 "Gynvael Coldwind" 的波兰安全研究员在网件中找到并报告了网件交换机中的三个严重漏洞 Demon's ...
Bouncy Castle 加密库修复高危的认证绕过漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队最近,Bouncy Castle 加密库修复了一个高危的认证绕过漏洞. 该项目建立于2000年,表示 Java 和 C# 加密中使用的 ...
【CNNVD-201303-018】D-Link DIR-645 Routers 认证绕过漏洞复现
目录 0x00 漏洞概述 0x01 影响版本 0x02 漏洞评级 0x03 shodan搜索漏洞环境 0x04 漏洞验证 0x05 修复建议 0x00 漏洞概述友讯科技股份有限公司(D-Link C ...

Apache Qpid 认证绕过漏洞

Apache Qpid 认证绕过漏洞相关推荐

最新文章

热门文章