严重 Hadoop 未授权访问漏洞

CVE编号

N/A

利用情况

漏洞武器化

补丁情况

缓解措施

披露时间

2020-12-18
该漏洞已被黑客武器化,用于大规模蠕虫传播、勒索挖矿,建议您立即关注并修复。
漏洞描述
Hadoop 是一个由 Apache 基金会所开发的分布式系统基础架构。用户可以在不了解分布式底层细节的情况下,开发分布式程序。充分利用集群进行高速运算和存储。
Hadoop 未授权访问漏洞源自于服务器直接对外开放了 Hadoop HDFS 的 web端口 50070及其他默认端口,攻击者可以通过访问 NameNode WebUI 管理界面,执行下载任意文件等危害操作。

如您在使用 阿里云E-MapReduce 集群,并且已经按照 EMR 文档修复建议进行了漏洞修复,那么即可忽略该说明。
EMR相关文档: https://help.aliyun.com/zh/emr/emr-on-ecs/product-overview/announcement-for-other-vulnerabilities

解决建议
1.建议不要将 Hadoop 服务所有端口对外开放;
2.启用安全认证功能。( Hadoop 在2.x版本以上提供了安全认证功能,加入了 Kerberos 认证机制)
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 Apache Hadoop * -
阿里云评分
9.4
  • 攻击路径
    远程
  • 攻击复杂度
    容易
  • 权限要求
    无需权限
  • 影响范围
    全局影响
  • EXP成熟度
    漏洞武器化
  • 补丁情况
    缓解措施
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    服务器失陷
  • 全网数量
    N/A
CWE-ID 漏洞类型
阿里云安全产品覆盖情况