漏洞详情

CNVD编号	CNVD-2017-05697
漏洞标题	Cloudera CDH Setry授权绕过漏洞
严重等级	中
影响产品	Cloudera CDH >=5.2.0，<=5.7.2
漏洞类型	通用软硬件漏洞
发现时间	2017-04-17
公开时间	2017-05-01
发现者	unknown
解决方案	厂商已发布漏洞修复程序，请及时关注更新： https://www.cloudera.com/documentation/other/security-bulletins/topics/csb_all_product_issues.html#tsb_174
漏洞描述	CDH是Apache Hadoop的最完整、经过测试及广泛部署的分发。CDH是100％的开源，是唯一提供批量处理、交互式SQL和交互式搜索以及企业级连续可用性的Hadoop解决方案。 CDH 5.2.0至5.7.2和5.8.0版本中的Impala存在Setry授权绕过漏洞，攻击者可利用绕过Setry授权。

返回漏洞库首页