GHSA-7q56-mp4c-gggg

ghsaUSosv

Improper Access Control in Apache Hadoop

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

In Apache Hadoop 2.6.x before 2.6.5 and 2.7.x before 2.7.3, a remote user who can authenticate with the HDFS NameNode can possibly run arbitrary commands with the same privileges as the HDFS service.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-5393US	high8.8	3.14% (88th)	—	2016-11-29
In Apache Hadoop 2.6.x before 2.6.5 and 2.7.x before 2.7.3, a remote user who can authenticate with the HDFS NameNode can possibly run arbitrary commands with the same privileges a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://mail-archives.apache.org/mod_mbox/hadoop-general/201611.mbox/%3CCAA0W1bTbUmUUSF1rjRpX-2DvWutcrPt7TJSWUcSLg1F0gyHG1Q%40mail.gmail.com%3EWEB
http://www.securityfocus.com/bid/94574WEB
https://nvd.nist.gov/vuln/detail/CVE-2016-5393ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan