CVE-2020-9492
Yüksək
Təsvir
Apache Hadoop 3.2.0-dan 3.2.1-ə, 3.0.0-alpha1-dən 3.1.3-ə və 2.0.0-alpha-dan 2.10.0-a qədər olan versiyalarda, WebHDFS klienti müvafiq yoxlama aparmadan uzaq URL-ə SPNEGO avtorizasiya başlığını göndərə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apache Hadoop
Dərc26 yan 2021
İlk görülmə26 yan 2021
Necə düzəltmək olar
Yeniləyin
- org.apache.hadoop:hadoop-common3.2.2, 3.1.4, 2.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache hadoop | 2.0.0 ≤ v ≤ 2.10.0, 3.0.0 ≤ v ≤ 3.1.3, 3.2.0 ≤ v ≤ 3.2.1 | — |
| apache solr | 8.6.0, 8.6.2 | — |
| oracle financial_services_crime_and_compliance_management_studio | 8.0.8.2.0, 8.0.8.3.0 | — |
| org.apache.hadoop:hadoop-commonMaven | 3.2.0 ≤ v < 3.2.2, 3.0.0 ≤ v < 3.1.4, 2.0.0 ≤ v < 2.10.1 | 3.2.2, 3.1.4, 2.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.