CVE-2018-1296

Опубликовано: 07 фев. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5.0 to 2.7.5, HDFS exposes extended attribute key/value pairs during listXAttrs, verifying only path-level search access to the directory rather than path-level read permission to the referent.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*

Версия от 2.5.0 (включая) до 2.7.5 (включая)

cpe:2.3:a:apache:hadoop:2.8.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.8.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.8.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:2.9.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:apache:hadoop:3.0.0:beta1:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00574

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2018-1296

CVSS3: 5.9

redhat

около 7 лет назад

CVE-2018-1296

CVSS3: 7.5

debian

почти 7 лет назад

In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5 ...

GHSA-v569-g72v-q434

CVSS3: 7.5

github

почти 7 лет назад

Exposure of Sensitive Information to an Unauthorized Actor in Hadoop

BDU:2019-01068

CVSS3: 7.5

fstec

почти 8 лет назад

Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 68%

0.00574

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200