CVE:CVE-2018-1288
CNNVD:CNNVD-201807-1905
Apachee Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。
Apache Kafka中存在信息泄露漏洞。攻击者可通过发送特制的请求（干扰到数据的复制）利用该漏洞造成数据丢失。以下版本受到影响：Apache Kafka 0.9.0.0版本至0.9.0.1版本，0.10.0.0版本至0.10.2.1版本，0.11.0.0版本至0.11.0.2版本，1.0.0版本。
solution:Upgrade apache kafka to a higher version than 0.9.0.1,0.10.2.1,0.11.0.2,1.0.0,and avoid the version (0.9.0.0,0.9.0.1],[0.10.0.0,0.10.2.1],[0.11.0.0,0.11.0.2],1.0.0; Upgrade redhat jboss_middleware_text-only_advisories to a higher version than 1.0,and avoid the version 1.0; Upgrade oracle database to a higher version than 11.2.0.4,12.1.0.2,12.2.0.1,18c,19c,and avoid the version 11.2.0.4,12.1.0.2,12.2.0.1,18c,19c; Upgrade oracle primavera_p6_enterprise_project_portfolio_management to a higher version than 19.12.6.0,and avoid the version [19.12.0.0,19.12.6.0]; Upgrade oracle timesten_in-memory_database to a higher version than 18.1.2.1.0,and avoid the version (,18.1.2.1.0)