CVE-2017-7669
Yüksək
Təsvir
Apache Hadoop 2.8.0, 3.0.0-alpha1 və 3.0.0-alpha2 versiyalarında LinuxContainerExecutor, kifayət etməyən giriş validasiyası ilə docker əmrlərini root istifadəçisi kimi icra edir. Docker funksiyası aktiv olduqda, autentifikasiya olunmuş istifadəçilər əmrləri root olaraq işlədə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı79. faiz dərəcəsi1,8%
Məhsul
Apache Hadoop
Dərc5 iyn 2017
İlk görülmə5 iyn 2017
Necə düzəltmək olar
Yeniləyin
- org.apache.hadoop:hadoop-common2.8.1, 3.0.0-alpha3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache hadoop | 2.8.0, 3.0.0 | — |
| org.apache.hadoop:hadoop-commonMaven | v < 2.8.1, 3.0.0-alpha1 ≤ v < 3.0.0-alpha3 | 2.8.1, 3.0.0-alpha3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.