NATS-Server to wysoko wydajny serwer dla NATS.io, natywnego dla chmury i edge'u systemu komunikatów. Serwer nats-server udostępnia interfejs klienta MQTT. Przed wersjami 2.11.15 i 2.12.5 sesje i wiadomości mogły być przejęte poprzez niewłaściwe użycie identyfikatora klienta MQTT. Wersje 2.11.15 i 2.12.5 usuwają tę lukę. Nie są dostępne znane obejścia.
▸ Pokaż oryginał (EN)
NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. The nats-server provides an MQTT client interface. Prior to versions 2.11.15 and 2.12.5, Sessions and Messages can by hijacked via MQTT Client ID malfeasance. Versions 2.11.15 and 2.12.5 patch the issue. No known workarounds are available.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:LLinuxfoundation Nats Server
APPLinuxfoundation2.0.0 – 2.11.15 (bez)2.12.0 – 2.12.5 (bez)
Powiązane podatności
Path traversal w NATS nats-server umożliwiający nieautoryzowane działania zarządzania
Nieprawidłowa kontrola dostępu w JWT library w NATS nats-server
NATS Server: przepełnienie arytmetyczne w paginacji Connz prowadzi do crash serwera
NATS Server: wyczerpanie pamięci przez niekompletne pakiety MQTT CONNECT
NATS Server: injection protokołu przez filtry subskrypcji MQTT