CVE-2016-8741 in Qpid Broker for Java

الملخص

بحسب VulDB • 03/08/2026

يمكن تكوين Apache Qpid Broker for Java لاستخدام أنواع مختلفة من مزودي المصادقة (AuthenticationProviders) للتعامل مع مصادقة المستخدمين. ومن بين الخيارات المتاحة، توجد أنواع AuthenticationProvider المعروفة بـ SCRAM-SHA-1 وSCRAM-SHA-256. وقد اكتُشف أن هذه المزودين في Apache Qpid Broker for Java الإصدارات 6.0.x قبل 6.0.6 والإصدارات 6.1.x قبل 6.1.1 ينهون مفاوضات SASL الخاصة بـ SCRAM بشكل مبكر إذا كان اسم المستخدم المقدم غير موجود، مما يسمح لمهاجم عن بُعد بتحديد وجود حسابات المستخدمين. لا تنطبق هذه الثغرة الأمنية (Vulnerability) على مزودي المصادقة الآخرين بخلاف SCRAM-SHA-1 وSCRAM-SHA-256.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/10/2016
• إفشاء: 15/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-94705
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06299
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8741
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8741/