Apache Hadoop sérülékenység

2018. május 14. 09:17

CH azonosító

CH-14428

Angol cím

Apache Hadoop yarn User Arbitrary Root Command Execution Vulnerability

Felfedezés dátuma

2018.05.13.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation

Érintett verziók

Apache Hadoop 2.x

Összefoglaló

Az Apache Hadoop olyan magas kockázati besorolású sérülékenységét jelentették, amit kihasználva a támadók tetszőleges kódot hajthatnak végre emelt szintű jogosultsággal.

Leírás

A sérülékenység a szoftver nem megfelelő biztonsági előírásai miatt jelentkezik. Ha egy hitelesített felhasználó “yarn” jogosultsággal rendelkezik, akkor tetszőleges parancsot tud végrehajtani “root” jogosultsággal, amelynek következtében átveheti a rendszer feletti irányítást.

Apache Hadoop sérülékenység