GHSA-mf7c-35mq-75pj

ghsaUSosv

Insecure Inherited Permissions in Apache Hadoop

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-6811US	high8.8	2.62% (85th)	—	2017-04-11
In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread.html/9ba3c12bbdfd5b2cae60909e48f92608e00c8d99196390b8cfeca307@%3Cgeneral.hadoop.apache.org%3EWEB
https://nvd.nist.gov/vuln/detail/CVE-2016-6811ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan