CVE-2018-1297
When using Distributed Test only (RMI based), Apache JMeter 2.x and 3. ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, GHSA.
Descripción
When using Distributed Test only (RMI based), Apache JMeter 2.x and 3.x uses an unsecured RMI connection. This could allow an attacker to get Access to JMeterEngine and send unauthorized code.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| maven::GitHub Security Advisory Maven | org.apache.jmeter:apachejmeter | 4.0 |
| debian 10 | jakarta-jmeter | sin corrección indicada |
| debian 11 | jakarta-jmeter | sin corrección indicada |
| debian 12 | jakarta-jmeter | sin corrección indicada |
| debian 13 | jakarta-jmeter | sin corrección indicada |
| debian 14 | jakarta-jmeter | sin corrección indicada |
| debian 7 | jakarta-jmeter | sin corrección indicada |
| debian 8 | jakarta-jmeter | sin corrección indicada |
| debian 9 | jakarta-jmeter | sin corrección indicada |
| echo | jakarta-jmeter | sin corrección indicada |
| rapidfort debian 12 | jakarta-jmeter | sin corrección indicada |
| rapidfort debian 13 | jakarta-jmeter | sin corrección indicada |
Referencias
- http://mail-archives.apache.org/mod_mbox/www-announce/201802.mbox/%3CCAH9fUpaNzk5am8oFe07RQ-kynCsQv54yB-uYs9bEnz7tbX-O7g@mail.gmail.com%3E
- https://bz.apache.org/bugzilla/show_bug.cgi?id=62039
- https://github.com/apache/jmeter
- https://github.com/apache/jmeter/issues/4677
- https://lists.apache.org/thread.html/31e0adbeca9d865ff74d0906b2248a41a1457cb54c1afbe5947df58b@%3Cissues.jmeter.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2018-1297