CVE-2018-11764

Опубликовано: 21 окт. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Web endpoint authentication check is broken in Apache Hadoop 3.0.0-alpha4, 3.0.0-beta1, and 3.0.0. Authenticated users may impersonate any user even if no proxy user is configured.

Ссылки

https://lists.apache.org/thread.html/r790ad0a049cde713b93589ecfd4dd2766fda0fc6807eedb6cf69f5c1%40%3Cgeneral.hadoop.apache.org%3E
Mailing List
Vendor Advisory
https://security.netapp.com/advisory/ntap-20201103-0003/
Third Party Advisory
https://lists.apache.org/thread.html/r790ad0a049cde713b93589ecfd4dd2766fda0fc6807eedb6cf69f5c1%40%3Cgeneral.hadoop.apache.org%3E
Mailing List
Vendor Advisory
https://security.netapp.com/advisory/ntap-20201103-0003/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:hadoop:3.0.0:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:beta1:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00185

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-306

Связанные уязвимости

CVE-2018-11764

CVSS3: 8.8

redhat

больше 5 лет назад

Web endpoint authentication check is broken in Apache Hadoop 3.0.0-alpha4, 3.0.0-beta1, and 3.0.0. Authenticated users may impersonate any user even if no proxy user is configured.

CVE-2018-11764

CVSS3: 8.8

debian

больше 5 лет назад

Web endpoint authentication check is broken in Apache Hadoop 3.0.0-alp ...

GHSA-4fh8-pm7g-pmxq

CVSS3: 8.8

github

почти 4 года назад

Authentication bypass in Apache Hadoop

EPSS

Процентиль: 40%

0.00185

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-306