Apache Hadoop sérülékenység

CH azonosító

CH-14428

Angol cím

Apache Hadoop yarn User Arbitrary Root Command Execution Vulnerability

Felfedezés dátuma

2018.05.13.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation

Érintett verziók

Apache Hadoop 2.x

Összefoglaló

Az Apache Hadoop olyan magas kockázati besorolású sérülékenységét jelentették, amit kihasználva a támadók tetszőleges kódot hajthatnak végre emelt szintű jogosultsággal.

Leírás

A sérülékenység a szoftver nem megfelelő biztonsági előírásai miatt jelentkezik. Ha egy hitelesített felhasználó “yarn” jogosultsággal rendelkezik, akkor tetszőleges parancsot tud végrehajtani “root” jogosultsággal, amelynek következtében átveheti a rendszer feletti irányítást.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »