ALT-PU-2019-4241

Критический

ALT-PU-2019-4241: package hadoop update to version 2.7.6-alt1_5jpp8

Источник

errata.altlinux.org

Дата публикации

19.06.2019

Дата обновления

19.06.2019

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades hadoop to version 2.7.6-alt1_5jpp8.

Устраненные уязвимости8

BDU:2019-01068

Высокий 7.5

Дата публикации: 22.03.2019

Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Средний 5

AV:N/AC:L/Au:N/C:P/I:N/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2019-01068 https://bdu.fstec.ru/vul/2019-01068

Ссылки5

ALT-PU-2019-4241 https://errata.altlinux.org/ALT-PU-2019-4241

GHSA-99qr-9cc9-fv2x

https://github.com/advisories/GHSA-99qr-9cc9-fv2x

GHSA-mf7c-35mq-75pj

https://github.com/advisories/GHSA-mf7c-35mq-75pj

GHSA-mq8p-h798-xcrp

https://github.com/advisories/GHSA-mq8p-h798-xcrp

GHSA-v569-g72v-q434

https://github.com/advisories/GHSA-v569-g72v-q434

Связанные уязвимости

CVE-2016-6811

CVSS3: 7.5

redhat

больше 8 лет назад

In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user.

CVE-2016-6811

CVSS3: 8.8

nvd

больше 9 лет назад

In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user.

CVE-2016-6811

CVSS3: 8.8

debian

больше 9 лет назад

In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn use ...

GHSA-mf7c-35mq-75pj

CVSS3: 8.8

github

больше 4 лет назад

Insecure Inherited Permissions in Apache Hadoop

BDU:2023-05253

CVSS3: 8.8

fstec

больше 9 лет назад

Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками управления привилегиями, позволяющая нарушителю выполнить произвольные команды с привилегиями суперпользователя