Apache Hadoop sérülékenység

CH azonosító

CH-14428

Angol cím

Apache Hadoop yarn User Arbitrary Root Command Execution Vulnerability

Felfedezés dátuma

2018.05.13.

Súlyosság

Magas

Érintett rendszerek

Apache Software Foundation

Érintett verziók

Apache Hadoop 2.x

Összefoglaló

Az Apache Hadoop olyan magas kockázati besorolású sérülékenységét jelentették, amit kihasználva a támadók tetszőleges kódot hajthatnak végre emelt szintű jogosultsággal.

Leírás

A sérülékenység a szoftver nem megfelelő biztonsági előírásai miatt jelentkezik. Ha egy hitelesített felhasználó “yarn” jogosultsággal rendelkezik, akkor tetszőleges parancsot tud végrehajtani “root” jogosultsággal, amelynek következtében átveheti a rendszer feletti irányítást.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Misconfiguration (Konfiguráció)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: tools.cisco.com
CVE-2016-6811 - NVD CVE-2016-6811