Średnia

Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main

Ujawniono: 21.12.2018
Aktualizacja: 11.10.2026 11:20

Vulnerability in Apache Hadoop 0.23.x, 2.x before 2.7.5, 2.8.x before 2.8.3, and 3.0.0-alpha through 3.0.0-beta1 allows a cluster user to expose private files owned by the user running the MapReduce job history server process. The malicious user can construct a configuration file containing XML directives that reference sensitive files on the MapReduce job history server host.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.apache.hadoop:hadoop-main	< 2.7.5, >= 2.8.0, < 2.8.3	2.7.5, 2.8.3

Odnośniki

Ocena CVSS 6.5/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE): CWE-200
Platforma: Java / Kotlin (Maven)
Paczka: org.apache.hadoop:hadoop-main
Ujawniono: 21.12.2018
Aktualizacja: 11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-3v44-382q-55f4 - CC BY 4.0

Historia podatności: org.apache.hadoop:hadoop-main

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (13) w archiwum

Wszystkich wpisów: 13
Pierwsza → ostatnia: 12.2018 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 9
Średnia 3

Ujawnienia w latach

2018: 5
2019: 4
2020: 0
2021: 1
2022: 3
2023: 0
2024: 0
2025: 0
2026: 0

23.04.2022

Hadoop symlink vulnerability

Wysoka · 7.5 CVE-2012-2945 < 1.0.4 1.0.4
10.02.2022

Authentication bypass in Apache Hadoop

Wysoka · 8.8 CVE-2018-11764 >= 3.0.0-alpha4, < 3.0.1, >= 3.0.0-beta1, < 3.0.1, >= 3.0.0, < 3.0.1 3.0.1
30.04.2021

Improper Authentication in Apache Hadoop

Wysoka · 7.5 CVE-2018-11765 >= 3.0.0-alpha2, < 3.0.1, >= 2.9.0, < 2.9.3, >= 2.8.0, < 2.8.6 3.0.1, 2.9.3, 2.8.6
20.11.2019

user/group information can be corrupted across storing in fsimage and reading back from fsimage

Wysoka · 7.5 CVE-2018-11768 >= 2.2.0, < 2.8.5, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.5, 2.9.2, 3.1.1
31.05.2019

Privilege escalation vulnerability in Apache Hadoop

Wysoka · 8.8 CVE-2018-8029 >= 2.2.0, < 2.8.4, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.4, 2.9.2, 3.1.1
25.03.2019

Improper Privilege Management in org.apache.hadoop:hadoop-main

Wysoka · 7.4 CVE-2018-11767 >= 2.7.5, < 2.7.7, >= 2.8.3, < 2.8.5, >= 2.9.0, < 2.9.2 2.7.7, 2.8.5, 2.9.2
12.02.2019

Exposure of Sensitive Information to an Unauthorized Actor in Hadoop

Wysoka · 7.5 CVE-2018-1296 < 2.7.6, >= 2.8.0, < 2.8.4, >= 2.9.0, < 2.9.1 2.7.6, 2.8.4, 2.9.1
21.12.2018

Path Traversal in Hadoop

Wysoka · 8.8 CVE-2018-8009 >= 3.1.0, < 3.1.1, >= 3.0.0, < 3.0.3, >= 2.9.0, < 2.9.2, >= 2.8.0, < 2.8.5, < 2.7.7 3.1.1, 3.0.3, 2.9.2, 2.8.5, 2.7.7
21.12.2018

Arbitrary Command Execution in Hadoop

Wysoka · 8.8 CVE-2018-11766 >= 2.7.4, < 2.7.7 2.7.7
21.12.2018

Exposure of Sensitive Information in Hadoop

Krytyczna · 9.8 CVE-2017-15718 >= 2.7.3, < 2.7.5 2.7.5
21.12.2018

Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main ten wpis

Średnia · 6.5 CVE-2017-15713 < 2.7.5, >= 2.8.0, < 2.8.3 2.7.5, 2.8.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację