How to handle Kafka CVE-2023-25194 when MSK does not support the patched version

0

Apache recently released a report on CVE-2023-25194 - POSSIBLE RCE/DENIAL OF SERVICE ATTACK VIA SASL JAAS JNDILOGINMODULE CONFIGURATION USING KAFKA CONNECT

We are using MSK for Kafka. The fixed version for this vulnerability (3.4.0) is not yet available in MSK. I'm hoping someone can help me understand what we can do about this vulnerability.

Tópicos

Análise AWS Well-Architected Framework

Tags

Streaming gerenciado da Amazon para Apache Kafka (Amazon MSK)Segurança

Idioma

English

rePost-User-3514592

feita há um ano270 visualizações

1 Resposta

Mais recentes
Mais votos
Mais comentários

1

As state in CVE-2023-25194 this is an issue with Apache Kafka Connect. Do you use the MKS Connect?

respondido há um ano

Conteúdo relevante

Como soluciono problemas comuns ao usar o cluster do Amazon MSK com a autenticação SASL/SCRAM?
AWS OFICIALAtualizada há 2 anos
Como soluciono problemas de acionadores do Lambda que fazem sondagens em clusters do MSK e em clusters autogerenciados do Kafka?
AWS OFICIALAtualizada há um ano
Como me conecto ao meu cluster do Amazon MSK usando o Kafka-Kinesis-Connector?
AWS OFICIALAtualizada há 3 anos
Como resolvo o erro "endpoint does not support the Availability Zone" quando tento mapear um endpoint da Amazon VPC?
AWS OFICIALAtualizada há 8 meses