Heimdall Security Logo

CVE-2020-13946

Vulnérabilité non évaluée dans Apache Cassandra

CVSS 0.0 · Non évaluée
EPSS 3.0%
Apache Cassandra•Versions : All versions prior to 2.1.22, 2.2.18, 3.0.22, 3.11.8 and 4.0-beta2

Description

In Apache Cassandra, all versions prior to 2.1.22, 2.2.18, 3.0.22, 3.11.8 and 4.0-beta2, it is possible for a local attacker without access to the Apache Cassandra process or configuration files to manipulate the RMI registry to perform a man-in-the-middle attack and capture user names and passwords used to access the JMX interface. The attacker can then use these credentials to access the JMX interface and perform unauthorised operations. Users should also be aware of CVE-2019-2684, a JRE vulnerability that enables this issue to be exploited remotely.

Gravité et risque d'exploitation

CVE-2020-13946 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.95 %, ce qui la place devant 87.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Cassandra (versions All versions prior to 2.1.22, 2.2.18, 3.0.22, 3.11.8 and 4.0-beta2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE