CVE-2016-2141
KrytyczneStreszczenie
W JGroups stwierdzono, że nowe węzły dołączające do klastra nie były zobowiązane do przesyłania wymaganych nagłówków dla protokołów szyfrowania i autoryzacji. To pozwalało atakującemu na ominięcie zabezpieczeń i wysyłanie oraz odbieranie wiadomości w obrębie klastra.
Ocena ryzyka
Organizacja może być narażona na ujawnienie informacji, fałszowanie wiadomości oraz inne potencjalne ataki, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się wprowadzenie wymogu przesyłania odpowiednich nagłówków przez nowe węzły oraz przegląd i aktualizację konfiguracji zabezpieczeń klastra JGroups.
Oryginalny opis (angielski, źródło NVD)
It was found that JGroups did not require necessary headers for encrypt and auth protocols from new nodes joining the cluster. An attacker could use this flaw to bypass security restrictions, and use this vulnerability to send and receive messages within the cluster, leading to information disclosure, message spoofing, or further possible attacks.