CVE-2016-6807
Kritik
Açıklama
Ambari Agent (2.4.x, 2.4.2 öncesi) hostlarında yetkisiz olarak özel komutlar çalıştırılabilir; bu durum, temel sistemi etkileyebilecek işlemlere yetkisiz erişime yol açabilir. Bu tür işlemler, Ambari Agent hostlarında, Ambari Agent sürecini çalıştıran kullanıcı tarafından Ambari Agent süreci aracılığıyla çağrılır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Ambari
Yayın28 Mar 2017
İlk görülme28 Mar 2017
Nasıl düzeltilir
Güncelleyin
- org.apache.ambari:ambari2.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache ambari | 2.4.0, 2.4.1 | — |
| org.apache.ambari:ambariMaven | 2.4.0 ≤ v < 2.4.2 | 2.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.