CVE-2017-3166
Yüksek
Açıklama
Apache Hadoop 2.6.1 ile 2.6.5, 2.7.0 ile 2.7.3 ve 3.0.0-alpha1 sürümlerinde, bir şifreleme bölgesindeki herkes tarafından okunabilir erişim izinlerine sahip bir dosya YARN'ın yerelleştirme mekanizması aracılığıyla yerelleştirilirse, bu dosya herkes tarafından okunabilir bir konumda saklanır ve bu dosyayı yerelleştirmeyi talep eden herhangi bir uygulama ile serbestçe paylaşılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Apache Hadoop
Yayın13 Kas 2017
İlk görülme13 Kas 2017
Nasıl düzeltilir
Güncelleyin
- org.apache.hadoop:hadoop-main2.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache hadoop | 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.7.0, 2.7.1, 2.7.2, 2.7.3, 3.0.0 | — |
| org.apache.hadoop:hadoop-mainMaven | v < 2.7.3 | 2.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.