Описание
In Apache Hadoop 2.9.0 to 2.9.1, 2.8.3 to 2.8.4, 2.7.5 to 2.7.6, KMS blocking users or granting access to users incorrectly, if the system uses non-default groups mapping mechanisms.
Ссылки
Уязвимые конфигурации
Конфигурация 1Версия от 2.7.5 (включая) до 2.7.6 (включая)Версия от 2.8.3 (включая) до 2.8.4 (включая)Версия от 2.9.0 (включая) до 2.9.1 (включая)
Одно из
cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*
EPSS
Процентиль: 84%
0.02158
Низкий
7.4 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-269
Связанные уязвимости
CVSS3: 5
redhat
почти 7 лет назад
In Apache Hadoop 2.9.0 to 2.9.1, 2.8.3 to 2.8.4, 2.7.5 to 2.7.6, KMS blocking users or granting access to users incorrectly, if the system uses non-default groups mapping mechanisms.
CVSS3: 7.4
debian
почти 7 лет назад
In Apache Hadoop 2.9.0 to 2.9.1, 2.8.3 to 2.8.4, 2.7.5 to 2.7.6, KMS b ...
CVSS3: 7.4
github
почти 7 лет назад
Improper Privilege Management in org.apache.hadoop:hadoop-main
EPSS
Процентиль: 84%
0.02158
Низкий
7.4 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-269