Apache Hadoop存在未明用户扮演漏洞

CVE编号

CVE-2012-1574

利用情况

暂无

补丁情况

N/A

披露时间

2012-04-12
漏洞描述
Apache Hadoop是一款设计用来在由通用计算设备组成的大型集群上执行分布式应用的框架。Apache Hadoop存在一个未明安全漏洞,允许恶意用户扮演其他用户。要成功利用漏洞需要目标用户使用了Kerberos/MapReduce安全特性。
解决建议
Apache Software Foundation Hadoop 1.0.2已经修复此漏洞,建议用户下载使用:http://www.cloudera.com/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apache hadoop 0.20.203.0 -
运行在以下环境
应用 apache hadoop 0.20.204.0 -
运行在以下环境
应用 apache hadoop 0.20.205.0 -
运行在以下环境
应用 apache hadoop 0.23.0 -
运行在以下环境
应用 apache hadoop 0.23.1 -
运行在以下环境
应用 apache hadoop 1.0.0 -
运行在以下环境
应用 apache hadoop 1.0.1 -
运行在以下环境
应用 cloudera cloudera_cdh cdh3 -
运行在以下环境
应用 cloudera hadoop 0.20-sbin -
运行在以下环境
应用 cloudera hadoop 0.20.1+169 -
运行在以下环境
应用 cloudera hadoop 0.20.2+923 -
CVSS3评分
6.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
    一次
  • 影响范围
    N/A
  • 用户交互
  • 可用性
    部分地
  • 保密性
    部分地
  • 完整性
    部分地
CWE-ID 漏洞类型
阿里云安全产品覆盖情况