PT-2020-15179 · Apache · Apache Nifi

Andy Lopresto · Publicado 2020-02-11 · Atualizado 2025-09-12 · CVE-2020-1942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache NiFi de 0.0.1 a 1.11.0

Descrição

O problema diz respeito à fábrica de impressões digitais de fluxo no Apache NiFi, que gerava impressões digitais de fluxo contendo valores confidenciais de descritores de propriedade. Quando um nó tentava ingressar em um cluster e o fluxo do cluster não era herdável, as impressões digitais de fluxo tanto do cluster quanto do fluxo local eram impressas, expondo potencialmente valores confidenciais em texto simples.

Recomendações

Para as versões 0.0.1 a 1.11.0 do Apache NiFi, considere restringir o acesso à fábrica de impressões digitais de fluxo para minimizar o risco de exposição de informações confidenciais até que uma correção esteja disponível.

Correção

Insertion into Log File

Information Disclosure

Enumeração de Fraquezas

CWE-532

CWE-200

Identificadores relacionados

BIT-NIFI-2020-1942

CVE-2020-1942

GHSA-7Q8G-GPFP-V8GX

Produtos afetados

Apache Nifi

Referências · 9

• https://github.com/apache/nifi/commit/d7c29f46378379fb596e4d1e59d1a3c41063db5b · Nota
• https://github.com/apache/nifi/commit/95746d346cddbd6134c4b28fdc39d5813a626f97 · Nota
• https://github.com/apache/nifi/pull/4028 · Nota
• https://osv.dev/vulnerability/GHSA-7q8g-gpfp-v8gx · Aviso do Fabricante
• https://nifi.apache.org/security.html#CVE-2020-1942 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-nifi-2020-1942 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1942 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1942 · Aviso do Fabricante
• https://issues.apache.org/jira/browse/NIFI-7079 · Nota