NVD

Id
22725  
Name
CVE-2015-0225  
Description
The default configuration in Apache Cassandra 1.2.0 through 1.2.19, 2.0.0 through 2.0.13, and 2.1.0 through 2.1.3 binds an unauthenticated JMX/RMI interface to all network interfaces, which allows remote attackers to execute arbitrary Java code via an RMI request.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2015-04-03  
Modified Date
2016-12-23  
Seq
2015-0225  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
120199 22725 CVE-2015-0225 http://packetstormsecurity.com/files/131249/Apache-Cassandra-Remote-Code-Execution.html  View
120200 22725 CVE-2015-0225 RHSA-2015:1947  View
120201 22725 CVE-2015-0225 [user] 20150401 [SECURITY ANNOUNCEMENT] CVE-2015-0225  View
120202 22725 CVE-2015-0225 20150401 [SECURITY ANNOUNCEMENT] CVE-2015-0225  View
120203 22725 CVE-2015-0225 73478  View
120204 22725 CVE-2015-0225 1034002  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
19141 JVNDB-2014-008016 Apache Cassandra のデフォルト設定における任意の Java コードを実行される脆弱性 Apache Cassandra のデフォルト設定は、認証されていない JMX/RMI インターフェースをすべてのネットワークインターフェースにバインドするため、任意の Java コードを実行される脆弱性が存在します。 CVE-2015-0225 77436 CVE-2015-0225 22725 7.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008016.html 2014-04-01 2015-04-07 View