Apache Kafka定时攻击漏洞 CVE-2021-38153 CNVD-2022-14712
4.3
AV
AC
AU
C
I
A
发布：
2021-09-22
修订：
2023-11-07
Apache Kafka是美国阿帕奇（Apache）软件基金会开发的一套开源分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。 Apache Kafka部分版本中存在定时攻击漏洞。该漏洞主要由于Kafka使用了Arrays.equals组件来进行密钥或密码验证，攻击者可使用该漏洞对使用此类凭证验证身份的用户进行暴力破解，从而获取访问凭据并提升系统权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
