1. CVE-Search
  2. CVE-2018-12550
ID CVE-2018-12550
Summary When Eclipse Mosquitto version 1.0 to 1.5.5 (inclusive) is configured to use an ACL file, and that ACL file is empty, or contains only comments or blank lines, then Mosquitto will treat this as though no ACL file has been defined and use a default allow policy. The new behaviour is to have an empty ACL file mean that all access is denied, which is not a useful configuration but is not unexpected.
References
Vulnerable Configurations
  • cpe:2.3:a:eclipse:mosquitto:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.1:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.1.90:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.1.90:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.2:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.3:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.8:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.8:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.9:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.9:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.10:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.10:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.11:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.11:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.12:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.12:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.13:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.13:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.14:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.14:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.4.15:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.4.15:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.5:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:mosquitto:1.5.5:*:*:*:*:*:*:*
    cpe:2.3:a:eclipse:mosquitto:1.5.5:*:*:*:*:*:*:*
CVSS
Base: 6.8 (as of 09-10-2019 - 23:34)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:P/A:P
refmap via4
confirm https://bugs.eclipse.org/bugs/show_bug.cgi?id=541870
mlist [debian-lts-announce] 20191026 [SECURITY] [DLA 1972-1] mosquitto security update
Last major update 09-10-2019 - 23:34
Published 27-03-2019 - 18:29
Last modified 09-10-2019 - 23:34
Back to Top