阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
应用程序
CVE-2014-8733
Cloudera Manager明文保存密码漏洞
CVE编号
CVE-2014-8733
利用情况
暂无
补丁情况
N/A
披露时间
2015-02-11
漏洞描述
Cloudera Manager是美国Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。
Cloudera Manager存在安全漏洞。由于程序在/etc/hadoop目录下的全局可读文件中以明文形式存储LDAP绑定密码。本地攻击者可利用该漏洞获取密码。
解决建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:http://www.cloudera.com/content/cloudera/en/documentation/security-bulletins/Security-Bulletin/csb_topic_2.html
参考链接
http://www.cloudera.com/content/cloudera/en/documentation/security-bulletins/...
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
cloudera
cloudera_manager
5.2.0
-
运行在以下环境
应用
cloudera
cloudera_manager
5.2.1
-
运行在以下环境
应用
cloudera
cloudera_manager
5.3.0
-
CVSS3评分
2.1
攻击路径
本地
攻击复杂度
低
权限要求
无
影响范围
N/A
用户交互
无
可用性
无
保密性
部分地
完整性
无
CWE-ID
漏洞类型
CWE-200
信息暴露
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×