遠端主機上執行的 Apache Cassandra 版本為 2.1.22、2.2.18、3.0.22、3.11.8 和 4.0-beta2 之前版本。因此，會受到資訊洩漏弱點影響。- 無法存取 Apache Cassandra 處理程序或組態檔案的未經驗證的本機攻擊者可操控 RMI 登錄來執行中間人攻擊，並擷取用於存取 JMX 介面的使用者名稱和密碼。有一個 JRE 弱點 (CVE-2019-2684) 可導致此問題遭到遠端惡意利用。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Cassandra < 2.1.22 / 2.2.x < 2.2.18 / 3.0.x < 3.0.22 / 3.11.x < 3.11.8 資訊洩漏弱點

medium Nessus Plugin ID 143421

找不到變更記錄