| タイトル | Apache ActiveMQ の Java Authentication and Authorization Service の LDAPLoginModule の実装における認証を回避される脆弱性 |
|---|---|
| 概要 | Apache ActiveMQ の Java Authentication and Authorization Service (JAAS) の LDAPLoginModule の実装には、認証を回避される脆弱性が存在します。 本脆弱性は、脆弱性のタイプが異なるため、分割されました。ユーザ名内のワイルドカードオペレータの使用については CVE-2015-6524 を参照してください。 |
| 想定される影響 | 第三者により、空のパスワードと有効なユーザ名でログインされ、未認証のバインドを誘発されることで、認証を回避される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年5月14日0:00 |
| 登録日 | 2015年8月27日15:02 |
| 最終更新日 | 2015年8月27日15:02 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| Apache Software Foundation |
| Apache ActiveMQ 5.10.1 未満の 5.x |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年08月27日] 掲載 |
2018年2月17日10:37 |
| 概要 | The LDAPLoginModule implementation in the Java Authentication and Authorization Service (JAAS) in Apache ActiveMQ 5.x before 5.10.1 allows remote attackers to bypass authentication by logging in with an empty password and valid username, which triggers an unauthenticated bind. NOTE: this identifier has been SPLIT per ADT2 due to different vulnerability types. See CVE-2015-6524 for the use of wildcard operators in usernames. |
|---|---|
| 公表日 | 2015年8月24日23:59 |
| 登録日 | 2021年1月26日15:11 |
| 最終更新日 | 2024年11月21日11:08 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:apache:activemq:5.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.9.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.10.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.9.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:activemq:5.4.2:*:*:*:*:*:*:* | |||||