CVE-2021-25642
Yüksək
Təsvir
Apache Hadoop YARN-ın CapacityScheduler tərəfindən istəyə bağlı olaraq istifadə edilən ZKConfigurationStore, ZooKeeper-dən əldə edilən məlumatları təsdiqləmədən deserializasiya edir. ZooKeeper-ə giriş imkanı olan hücumçu bundan istifadə edərək YARN istifadəçisi kimi ixtiyari əmrləri icra edə bilər. Əgər ZKConfigurationStore istifadə olunursa, istifadəçilər Apache Hadoop 2.10.2, 3.2.4, 3.3.4 və ya daha yeni versiyalara (YARN-11126 daxil olmaqla) yüksəltmə etməlidirlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apache Hadoop
Dərc25 avq 2022
İlk görülmə25 avq 2022
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- apache hadoop2.10.2, 3.2.4, 3.3.4 və ya daha yeni versiya
- org.apache.hadoop:hadoop-yarn-server2.10.2, 3.2.4, 3.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache hadoop | 2.9.0 ≤ v < 2.10.2, 3.0.0 ≤ v < 3.2.4, 3.3.0 ≤ v < 3.3.4 | 2.10.2, 3.2.4, 3.3.4 |
| org.apache.hadoop:hadoop-yarn-serverMaven | v < 2.10.2, 3.0.0 ≤ v < 3.2.4, 3.3.0 ≤ v < 3.3.4 | 2.10.2, 3.2.4, 3.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.