Apache Thrift Java client library 授权问题漏洞

基本信息

漏洞ID：1450071
漏洞类型：输入验证错误
发布日期：2019-01-07
更新时间：2019-01-07
CVE编号：CVE-2018-1320
CNNVD-ID：CNNVD-201901-099
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="https://www.securityfocus.com/bid/106551" target="_blank">https://www.securityfocus.com/bid/106551</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201901-099" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201901-099</a><br/>

漏洞详情

Apache Thrift是美国阿帕奇（Apache）软件基金会的一个用于跨平台开发的框架。Java client library是其中的一个客户端库。Apache Thrift Java client library 0.5.0版本至0.11.0版本中存在授权问题漏洞。攻击者可利用该漏洞绕过安全检测。

参考资料

来源:lists.apache.org

链接:https://lists.apache.org/thread.html/da5234b5e78f1c99190407f791dfe1bf6c58de8d30d15974a9669be3@%3Cuser.thrift.apache.org%3E