Mittel

Moderate severity vulnerability that affects org.apache.mesos:mesos

Veröffentlicht: 17.10.2018
Aktualisiert: 11.10.2026 11:21

Apache Mesos can be configured to require authentication to call the Executor HTTP API using JSON Web Token (JWT). In Apache Mesos versions pre-1.4.2, 1.5.0, 1.5.1, 1.6.0 the comparison of the generated HMAC value against the provided signature in the JWT implementation used is vulnerable to a timing attack because instead of a constant-time string comparison routine a standard == operator has been used. A malicious actor can therefore abuse the timing difference of when the JWT validation function returns to reveal the correct HMAC value.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.apache.mesos:mesos	< 1.4.2, >= 1.5.0, < 1.5.2, >= 1.6.0, < 1.6.1	1.4.2, 1.5.2, 1.6.1

Verweise

CVSS-Wert 5.9/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Schwäche (CWE): CWE-200
Plattform: Java / Kotlin (Maven)
Paket: org.apache.mesos:mesos
Veröffentlicht: 17.10.2018
Aktualisiert: 11.10.2026 11:21

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-c8cc-p3j7-4c7f - CC BY 4.0

Schwachstellenhistorie: org.apache.mesos:mesos

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 6
Erste → letzte: 10.2018 05.2022
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 5
Mittel 1

Veröffentlichungen pro Jahr

2018: 1
2019: 1
2020: 0
2021: 0
2022: 4
2023: 0
2024: 0
2025: 0
2026: 0

14.05.2022

Crash when decoding malformed HTTP requests or malformed JSON payload

Hoch · 7.5 CVE-2018-1330 >= 1.4.0, < 1.6.0 1.6.0
13.05.2022

Use after free in Apache Mesos

Hoch · 7.5 CVE-2017-9790 < 1.1.3, >= 1.2.0, < 1.2.2, >= 1.3.0, < 1.3.1 1.1.3, 1.2.2, 1.3.1
13.05.2022

Denial of service in Apache Mesos

Hoch · 7.5 CVE-2017-7687 < 1.1.3, >= 1.2.0, < 1.2.2, >= 1.3.0, < 1.3.1 1.1.3, 1.2.2, 1.3.1
13.05.2022

Docker image code execution with Apache Mesos

Hoch · 7.8 CVE-2019-0204 < 1.4.3, >= 1.5.0, < 1.5.3, >= 1.6.0, < 1.6.2, >= 1.7.0, < 1.7.2 1.4.3, 1.5.3, 1.6.2, 1.7.2
06.03.2019

Stack Overflow in Apache Mesos

Hoch · 7.5 CVE-2018-11793 < 1.4.3, >= 1.5.0, < 1.5.2, >= 1.6.0, < 1.6.2, >= 1.7.0, < 1.7.1 1.4.3, 1.5.2, 1.6.2, 1.7.1
17.10.2018

Moderate severity vulnerability that affects org.apache.mesos:mesos dieser Eintrag

Mittel · 5.9 CVE-2018-8023 < 1.4.2, >= 1.5.0, < 1.5.2, >= 1.6.0, < 1.6.1 1.4.2, 1.5.2, 1.6.1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden