CVE-2015-0225 in Cassandra

Zusammenfassung

von MITRE

The default configuration in Apache Cassandra 1.2.0 through 1.2.19, 2.0.0 through 2.0.13, and 2.1.0 through 2.1.3 binds an unauthenticated JMX/RMI interface to all network interfaces, which allows remote attackers to execute arbitrary Java code via an RMI request.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 18.11.2014
• Veröffentlichung: 03.04.2015
• Moderieren: akzeptiert
• Eintrag: VDB-74609
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.06645
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0225
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0225/