BDU:2025-00027
Apache Software Foundation, ООО «Ред Софт» Kafka, РЕД ОС
2024-12-16
Уязвимость механизма аутентификации Salted Challenge Response Authentication Mechanism (SCRAM) диспетчера сообщений Apache Kafka связана с отсутствием проверки одноразовых номеров сообщений между клиентом и сервером. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://lists.apache.org/thread/84dh4so32lwn7wr6c5s9mwh381vx9wkw
Компенсирующие меры:
В случае невозможности установки обновления рекомендуется использование аутентификациии SCRAM с шифрованием TLS для защиты от перехвата.
Или рекомендуется использование альтернативных механизмов аутентификации: PLAIN, Kerberos или OAuth с TLS, которые обеспечивают дополнительные уровни безопасности.