Apache Storm 信息泄露漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：信息泄露
发布日期：2023-11-23 00:00:00
更新时间：2023-11-24 00:00:00
CVE编号：CVE-2023-43123
CNNVD-ID：CNNVD-202311-1954
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Storm是美国阿帕奇（Apache）基金会的一套采用Clojure（并发编程语言）开发的开源分布式实时计算系统。 Apache Storm 2.6.0之前的2.0.0版本存在信息泄露漏洞，该漏洞源于临时目录在所有用户之间共享，允许攻击者使用未明确设置权限的API写入该目录，从而导致敏感信息泄露。

参考资料

来源:lists.apache.org 链接:https://lists.apache.org/thread/88oc1vqfjtr29cz5xts0v2wm5pmhbm0l 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2023/11/23/1 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2023-43123/