Zaloguj się
Deutsch English Español Polski
Średnia

Apache Hadoop allows impersonation of arbitrary cluster user accounts

  • Ujawniono: 17.05.2022
  • Aktualizacja: 11.10.2026 12:21

The Kerberos/MapReduce security functionality in Apache Hadoop 0.20.203.0 through 0.20.205.0, 0.23.x before 0.23.2, and 1.0.x before 1.0.2, as used in Cloudera CDH CDH3u0 through CDH3u2, Cloudera hadoop-0.20-sbin before 0.20.2+923.197, and other products, allows remote authenticated users to impersonate arbitrary cluster user accounts via unspecified vectors.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.hadoop:hadoop-main >= 0.23, < 0.23.2, >= 1.0, < 1.0.2 0.23.2, 1.0.2

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-287
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.hadoop:hadoop-main
Ujawniono
17.05.2022
Aktualizacja
11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-c6f9-4pmv-m7m6 - CC BY 4.0

Historia podatności: org.apache.hadoop:hadoop-main

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (13) w archiwum
Wszystkich wpisów
13
Pierwsza → ostatnia
12.2018 05.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 9
  • Średnia 3

Ujawnienia w latach

Istotność:
  1. Apache Hadoop allows impersonation of arbitrary cluster user accounts ten wpis
    Średnia CVE-2012-1574 >= 0.23, < 0.23.2, >= 1.0, < 1.0.2 0.23.2, 1.0.2
  2. Hadoop symlink vulnerability
    Wysoka · 7.5 CVE-2012-2945 < 1.0.4 1.0.4
  3. Authentication bypass in Apache Hadoop
    Wysoka · 8.8 CVE-2018-11764 >= 3.0.0-alpha4, < 3.0.1, >= 3.0.0-beta1, < 3.0.1, >= 3.0.0, < 3.0.1 3.0.1
  4. Improper Authentication in Apache Hadoop
    Wysoka · 7.5 CVE-2018-11765 >= 3.0.0-alpha2, < 3.0.1, >= 2.9.0, < 2.9.3, >= 2.8.0, < 2.8.6 3.0.1, 2.9.3, 2.8.6
  5. user/group information can be corrupted across storing in fsimage and reading back from fsimage
    Wysoka · 7.5 CVE-2018-11768 >= 2.2.0, < 2.8.5, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.5, 2.9.2, 3.1.1
  6. Privilege escalation vulnerability in Apache Hadoop
    Wysoka · 8.8 CVE-2018-8029 >= 2.2.0, < 2.8.4, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.4, 2.9.2, 3.1.1
  7. Improper Privilege Management in org.apache.hadoop:hadoop-main
    Wysoka · 7.4 CVE-2018-11767 >= 2.7.5, < 2.7.7, >= 2.8.3, < 2.8.5, >= 2.9.0, < 2.9.2 2.7.7, 2.8.5, 2.9.2
  8. Exposure of Sensitive Information to an Unauthorized Actor in Hadoop
    Wysoka · 7.5 CVE-2018-1296 < 2.7.6, >= 2.8.0, < 2.8.4, >= 2.9.0, < 2.9.1 2.7.6, 2.8.4, 2.9.1
  9. Path Traversal in Hadoop
    Wysoka · 8.8 CVE-2018-8009 >= 3.1.0, < 3.1.1, >= 3.0.0, < 3.0.3, >= 2.9.0, < 2.9.2, >= 2.8.0, < 2.8.5, < 2.7.7 3.1.1, 3.0.3, 2.9.2, 2.8.5, 2.7.7
  10. Arbitrary Command Execution in Hadoop
    Wysoka · 8.8 CVE-2018-11766 >= 2.7.4, < 2.7.7 2.7.7
  11. Exposure of Sensitive Information in Hadoop
    Krytyczna · 9.8 CVE-2017-15718 >= 2.7.3, < 2.7.5 2.7.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.