漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache Cassandra: Authenticated DoS via ALTER ROLE Password Hashing
Vulnerability Description
Authenticated DoS over CQL in Apache Cassandra 4.0, 4.1, 5.0 allows authenticated user to raise query latencies via repeated password changes. Users are recommended to upgrade to version 4.0.20, 4.1.11, 5.0.7, which fixes this issue.
CVSS Information
N/A
Vulnerability Type
未加控制的资源消耗(资源穷尽)
Vulnerability Title
Apache Cassandra 安全漏洞
Vulnerability Description
Apache Cassandra是美国阿帕奇(Apache)基金会的一个分布式Nosql数据库。 Apache Cassandra 4.0版本、4.1版本和5.0版本存在安全漏洞,该漏洞源于经过身份验证的用户可通过重复更改密码来提高查询延迟,可能导致拒绝服务。
CVSS Information
N/A
Vulnerability Type
N/A