CVE-2018-11768

Опубликовано: 04 окт. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In Apache Hadoop 3.1.0 to 3.1.1, 3.0.0-alpha1 to 3.0.3, 2.9.0 to 2.9.1, and 2.0.0-alpha to 2.8.4, the user/group information can be corrupted across storing in fsimage and reading back from fsimage.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*

Версия от 2.2.0 (включая) до 2.8.4 (включая)

cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*

Версия от 2.9.0 (включая) до 2.9.1 (включая)

cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*

Версия от 3.0.1 (включая) до 3.0.3 (включая)

cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.1 (включая)

cpe:2.3:a:apache:hadoop:2.0.0:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.0:alpha:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.1:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.1:alpha:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.2:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.2:alpha:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.3:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.3:alpha:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.4:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.4:alpha:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.5:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.5:alpha:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.6:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.0.6:alpha:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.1.0:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.1.0:beta:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.1.1:beta:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:-:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:beta1:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01294

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2018-11768

CVSS3: 7.5

redhat

больше 6 лет назад

In Apache Hadoop 3.1.0 to 3.1.1, 3.0.0-alpha1 to 3.0.3, 2.9.0 to 2.9.1, and 2.0.0-alpha to 2.8.4, the user/group information can be corrupted across storing in fsimage and reading back from fsimage.

CVE-2018-11768

CVSS3: 7.5

debian

больше 6 лет назад

In Apache Hadoop 3.1.0 to 3.1.1, 3.0.0-alpha1 to 3.0.3, 2.9.0 to 2.9.1 ...

GHSA-hx83-rpqf-m267

CVSS3: 7.5

github

около 6 лет назад

user/group information can be corrupted across storing in fsimage and reading back from fsimage

EPSS

Процентиль: 79%

0.01294

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119