CVE:CVE-2017-12610
CNNVD:CNNVD-201708-308
Apache Kafka是美国阿帕奇（Apache）软件基金会开发的一个开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。
Apache Kafka 0.10.0.0版本至0.10.2.1版本和0.11.0.0版本至0.11.0.1版本中存在授权问题漏洞。攻击者可借助特制的协议消息利用该漏洞模拟任意用户。
solution:Upgrade apache kafka to a higher version than 0.10.2.1,0.11.0.1,and avoid the version [0.10.0.0,0.10.2.1],[0.11.0.0,0.11.0.1]