CVE-2017-7677

Orta

Açıklama

Hive tabloları için harici konum kullanan ortamlarda, Apache Ranger'daki Hive Authorizer'ın 0.7.1 sürümünden önceki versiyonlarında tablo oluşturma işlemi için RWX izinlerini kontrol etmesi gerekmektedir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünApache Ranger
Yayın14 Haz 2017
İlk görülme14 Haz 2017

Nasıl düzeltilir

Güncelleyin
  • org.apache.ranger:ranger0.7.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache rangerv ≤ 0.7.0—
org.apache.ranger:rangerMavenv < 0.7.10.7.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-7677 · Apache Ranger · Dark Radar