Podatność CVE-2017-8444
Publikacja: 2017-09-28   Modyfikacja: 2017-09-29

Opis:
The client-forwarder in Elastic Cloud Enterprise versions prior to 1.0.2 do not properly encrypt traffic to ZooKeeper. If an attacker is able to man in the middle (MITM) the traffic between the client-forwarder and ZooKeeper they could potentially obtain sensitive data.

Typ:

CWE-noinfo

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Elasticsearch -> Cloud enterprise 

 Referencje:
https://discuss.elastic.co/t/elastic-cloud-enterprise-1-0-2-security-update/100247
Copyright 2024, cxsecurity.com

 

Back to Top