CVE-2017-15536
Açıklama
Cloudera Data Science Workbench (CDSW) 1.x sürümünün 1.2.0 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Çeşitli web uygulaması zafiyetleri, kimliği doğrulanmış kötü niyetli CDSW kullanıcılarının CDSW içinde yetki yükseltmesine olanak tanımaktadır. CDSW kullanıcıları, bu zafiyetleri kombinasyon halinde kullanarak CDSW düğümlerine root erişimi sağlayabilir, CDSW kullanıcılarının Kerberos keytab'larını ve bcrypt ile özetlenmiş parolalarını içeren CDSW veritabanına erişebilir ve oturum belirteçleri, davet belirteçleri ve ortam değişkenleri gibi diğer ayrıcalıklı bilgilere erişim elde edebilirler.
Nasıl düzeltilir
- cloudera data_science_workbench1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudera data_science_workbench | 1.0.0 ≤ v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.