Hazelcast IMDG Enterprise 授权问题漏洞

CNNVD-ID编号	CNNVD-202011-703
CVE编号	CVE-2020-26168
发布时间	2020-11-09
更新时间	2020-11-19
漏洞类型	授权问题
漏洞来源	N/A
危险等级	超危
威胁类型	远程
厂商	N/A

漏洞介绍

Hazelcast（Hazelcast IMDG）是美国Hazelcast公司的一套可扩展的开源数据分发平台。该平台支持多种分布式数据结构，支持分布式缓存等功能。

Hazelcast IMDG Enterprise 存在安全漏洞，该漏洞源于LdapLoginModule authentication方法在某些系统用户dn场景中不能正确验证密码。攻击者可利用该漏洞提供无效的密码，对其进行身份验证。以下产品及版本受到影响：4.x系列4.0.3之前版本, Jet Enterprise 4.x系列4.2之前版本。

漏洞补丁

目前厂商已发布升级了Hazelcast IMDG Enterprise 授权问题漏洞的补丁，Hazelcast IMDG Enterprise 授权问题漏洞的补丁获取链接：

https://docs.hazelcast.org/docs/ern/index.html#4-0-3

参考网址

来源:MISC

链接：https://docs.hazelcast.org/docs/ern/index.html#4-0-3
来源:CONFIRM

链接：https://hazelcast.zendesk.com/hc/en-us/articles/360050161951--IMDG-Enterprise-4-0-4-0-1-4-0-2-LDAP-Authentication-Bypass
来源:CONFIRM

链接：https://hazelcast.zendesk.com/hc/en-us/articles/360051384932--JET-Enterprise-4-0-4-1-4-1-1-4-2-LDAP-Authentication-Bypass
来源:MISC

链接：https://jet-start.sh/blog/2020/10/23/jet-43-is-released

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-703