Описание
Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольные команды с привилегиями суперпользователя
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
8.8 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
ALT-PU-2019-4241: package `hadoop` update to version 2.7.6-alt1_5jpp8
In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user.
In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user.
In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn use ...
Insecure Inherited Permissions in Apache Hadoop
EPSS
8.8 High
CVSS3
9 Critical
CVSS2