漏洞详情

CNVD编号	CNVD-2024-47709
漏洞标题	Apache Ozone身份验证错误漏洞
严重等级	高
影响产品	Apache Apache Ozone 1.4.0
漏洞类型	通用软硬件漏洞
发现时间	2024-12-06
公开时间	2024-12-11
发现者
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://lists.apache.org/thread/rylnxwttp004kvotpk9j158vb238pfkm
漏洞描述	Apache Ozone是美国阿帕奇（Apache）基金会的一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。 Apache Ozone 1.4.0版本存在身份验证错误漏洞，该漏洞源于S3网关中HTTP端点的身份验证错误，攻击者可利用该漏洞撤销和重新生成任何其他用户的S3机密。

返回漏洞库首页