WID-SEC-W-2024-2215

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Apache Hadoop: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2024-09-24

Ein lokaler Angreifer kann eine Schwachstelle in Apache Hadoop ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-23454US	—	0.41% (35th)	—	2024-09-25
Apache Hadoop’s RunJar.run() does not set permissions for temporary directory by default. If sensitive data will be present in this file, all the other local users may be able to v…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Hadoop Common vom 2024-09-24external
OSS Security Mailing List vom 2024-09-24external
WID-SEC-W-2024-2215 - CSAF Versionself
WID-SEC-2024-2215 - Portal Versionself
IBM Security Bulletin 7235070 vom 2025-05-29external
IBM Security Bulletin 7270885 vom 2026-04-27external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan