漏洞详情

CNVD编号	CNVD-2017-05364
漏洞标题	Cloudera CDH Apache Hadoop安全绕过漏洞
严重等级	中
影响产品	Cloudera CDH 5.0.*，<5.0.2
漏洞类型	通用软硬件漏洞
发现时间	2017-03-30
公开时间	2017-04-26
发现者	unknown
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.cloudera.com/documentation/other/secy-bulletins/topics/csb_topic_1.html#concept_i1q_xvk_2rurit
漏洞描述	Cloudera CDH是美国Cloudera公司的一套开源的用于运行Apache Hadoop的平台。Apache Hadoop是一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。 Cloudera CDH存在安全绕过漏洞，该漏洞程序中未能正确检查权限。远程攻击者可利用该漏洞造成拒绝服务或执行任意命令。

返回漏洞库首页