Crítica

Exposure of Sensitive Information in Hadoop

Publicada: 21.12.2018
Actualizado: 11.10.2026 11:20

The YARN NodeManager in Apache Hadoop 2.7.3 and 2.7.4 can leak the password for credential store provider used by the NodeManager to YARN Applications.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Java / Kotlin (Maven)	org.apache.hadoop:hadoop-main	>= 2.7.3, < 2.7.5	2.7.5

Referencias

Puntuación CVSS 9.8/10

Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE): CWE-200
Plataforma: Java / Kotlin (Maven)
Paquete: org.apache.hadoop:hadoop-main
Publicada: 21.12.2018
Actualizado: 11.10.2026 11:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-mq8p-h798-xcrp - CC BY 4.0

Historial de vulnerabilidades: org.apache.hadoop:hadoop-main

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (13) en el archivo

Entradas en total: 13
Primera → última: 12.2018 05.2022
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 9
Media 3

Divulgaciones por año

2018: 5
2019: 4
2020: 0
2021: 1
2022: 3
2023: 0
2024: 0
2025: 0
2026: 0

23.04.2022

Hadoop symlink vulnerability

Alta · 7.5 CVE-2012-2945 < 1.0.4 1.0.4
10.02.2022

Authentication bypass in Apache Hadoop

Alta · 8.8 CVE-2018-11764 >= 3.0.0-alpha4, < 3.0.1, >= 3.0.0-beta1, < 3.0.1, >= 3.0.0, < 3.0.1 3.0.1
30.04.2021

Improper Authentication in Apache Hadoop

Alta · 7.5 CVE-2018-11765 >= 3.0.0-alpha2, < 3.0.1, >= 2.9.0, < 2.9.3, >= 2.8.0, < 2.8.6 3.0.1, 2.9.3, 2.8.6
20.11.2019

user/group information can be corrupted across storing in fsimage and reading back from fsimage

Alta · 7.5 CVE-2018-11768 >= 2.2.0, < 2.8.5, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.5, 2.9.2, 3.1.1
31.05.2019

Privilege escalation vulnerability in Apache Hadoop

Alta · 8.8 CVE-2018-8029 >= 2.2.0, < 2.8.4, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.4, 2.9.2, 3.1.1
25.03.2019

Improper Privilege Management in org.apache.hadoop:hadoop-main

Alta · 7.4 CVE-2018-11767 >= 2.7.5, < 2.7.7, >= 2.8.3, < 2.8.5, >= 2.9.0, < 2.9.2 2.7.7, 2.8.5, 2.9.2
12.02.2019

Exposure of Sensitive Information to an Unauthorized Actor in Hadoop

Alta · 7.5 CVE-2018-1296 < 2.7.6, >= 2.8.0, < 2.8.4, >= 2.9.0, < 2.9.1 2.7.6, 2.8.4, 2.9.1
21.12.2018

Path Traversal in Hadoop

Alta · 8.8 CVE-2018-8009 >= 3.1.0, < 3.1.1, >= 3.0.0, < 3.0.3, >= 2.9.0, < 2.9.2, >= 2.8.0, < 2.8.5, < 2.7.7 3.1.1, 3.0.3, 2.9.2, 2.8.5, 2.7.7
21.12.2018

Arbitrary Command Execution in Hadoop

Alta · 8.8 CVE-2018-11766 >= 2.7.4, < 2.7.7 2.7.7
21.12.2018

Exposure of Sensitive Information in Hadoop esta entrada

Crítica · 9.8 CVE-2017-15718 >= 2.7.3, < 2.7.5 2.7.5

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación