CVE-2020-14348— Red Hat AMQ 代码问题漏洞
一分钟漏洞结论
影响对象
n/a AMQ
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Red Hat AMQ Online是美国红帽（Red Hat）公司的一款提供在OpenShift上运行自助服务（即服务即服务）消息传递平台整体功能的解决方案。 AMQ Online 1.5.2之前版本存在安全漏洞。该漏洞源于向用户名称空间的用户的AddressSpace配置中注入无效字段会使AMQ Online处于不一致状态，其中AMQ Online组件无法正常运行。
可能的 ATT&CK 技术 1 AI
T1136 · Create Account
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2020-14348 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
It was found in AMQ Online before 1.5.2 that injecting an invalid field to a user's AddressSpace configuration of the user namespace puts AMQ Online in an inconsistent state, where the AMQ Online components do not operate properly, such as the failure of provisioning and the failure of creating addresses, though this does not impact upon already existing messaging clients or brokers.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
未捕获的异常
来源: CVE Program / CVE List V5
Vulnerability Title
Red Hat AMQ 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Red Hat AMQ Online是美国红帽（Red Hat）公司的一款提供在OpenShift上运行自助服务（即服务即服务）消息传递平台整体功能的解决方案。 AMQ Online 1.5.2之前版本存在安全漏洞。该漏洞源于向用户名称空间的用户的AddressSpace配置中注入无效字段会使AMQ Online处于不一致状态，其中AMQ Online组件无法正常运行。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | AMQ | AMQ Online before 1.5.2 | - |
|
二、漏洞 CVE-2020-14348 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2020-14348 的情报信息
请登录查看更多情报信息。
CVE-2020-14348 厂商安全公告 (1)
-
https://bugzilla.redhat.com/show_bug.cgi?id=1861814 x_refsource_MISC
同批安全公告 · n/a · 2020-09-16 · 共 49 条
| CVE-2020-7733 | 7.5 HIGH | ua-parser-js 资源管理错误漏洞 |
| CVE-2020-1694 | Red Hat Keycloak 安全漏洞 | |
| CVE-2020-14519 | Wibu CodeMeter WebSockets API 访问控制错误漏洞 | |
| CVE-2020-20406 | Elementor Page Builder 跨站脚本漏洞 | |
| CVE-2020-24374 | Freebox HD 输入验证错误漏洞 | |
| CVE-2020-24373 | Freebox server 跨站请求伪造漏洞 | |
| CVE-2020-24376 | Freebox HD 输入验证错误漏洞 | |
| CVE-2020-24377 | Freebox OS Web interface 输入验证错误漏洞 | |
| CVE-2020-16233 | CodeMeter 安全漏洞 | |
| CVE-2020-13259 | RAD SecFlow-1v os-image 跨站请求伪造漏洞 | |
| CVE-2020-10718 | Red Hat Wildfly 安全漏洞 | |
| CVE-2020-14509 | wibu CodeMeter 安全漏洞 | |
| CVE-2020-10715 | Red Hat OpenShift web console 输入验证错误漏洞 | |
| CVE-2020-10748 | Red Hat Keycloak 跨站脚本漏洞 | |
| CVE-2020-25040 | Singularity 安全漏洞 | |
| CVE-2020-25039 | Microsoft Research Singularity 安全漏洞 | |
| CVE-2020-13928 | Apache Atlas 跨站脚本漏洞 | |
| CVE-2020-25015 | Genexis Platinum 跨站请求伪造漏洞 | |
| CVE-2020-3990 | VMware Workstation 输入验证错误漏洞 | |
| CVE-2020-3989 | VMware Workstation 缓冲区错误漏洞 |
显示前 20 条，共 49 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2020-14348
暂无评论