CH azonosító
CH-14428Angol cím
Apache Hadoop yarn User Arbitrary Root Command Execution VulnerabilityFelfedezés dátuma
2018.05.13.Súlyosság
MagasÖsszefoglaló
Az Apache Hadoop olyan magas kockázati besorolású sérülékenységét jelentették, amit kihasználva a támadók tetszőleges kódot hajthatnak végre emelt szintű jogosultsággal.
Leírás
A sérülékenység a szoftver nem megfelelő biztonsági előírásai miatt jelentkezik. Ha egy hitelesített felhasználó “yarn” jogosultsággal rendelkezik, akkor tetszőleges parancsot tud végrehajtani “root” jogosultsággal, amelynek következtében átveheti a rendszer feletti irányítást.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Misconfiguration (Konfiguráció)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: tools.cisco.com
CVE-2016-6811 - NVD CVE-2016-6811