Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-33036

Опубликовано: 15 июн. 2022
Источник: nvd
CVSS3: 8.8
CVSS2: 9
EPSS Низкий

Описание

In Apache Hadoop 2.2.0 to 2.10.1, 3.0.0-alpha1 to 3.1.4, 3.2.0 to 3.2.2, and 3.3.0 to 3.3.1, a user who can escalate to yarn user can possibly run arbitrary commands as root user. Users should upgrade to Apache Hadoop 2.10.2, 3.2.3, 3.3.2 or higher.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*
Версия от 2.2.0 (включая) до 2.10.2 (исключая)
cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*
Версия от 3.0.1 (включая) до 3.2.3 (исключая)
cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*
Версия от 3.3.0 (включая) до 3.3.2 (исключая)
cpe:2.3:a:apache:hadoop:3.0.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:apache:hadoop:3.0.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:apache:hadoop:3.0.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:apache:hadoop:3.0.0:alpha4:*:*:*:*:*:*

EPSS

Процентиль: 84%
0.02095
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-24
CWE-22

Связанные уязвимости

redhat логотип

CVE-2021-33036

CVSS3: 8.8
redhat
больше 3 лет назад

In Apache Hadoop 2.2.0 to 2.10.1, 3.0.0-alpha1 to 3.1.4, 3.2.0 to 3.2.2, and 3.3.0 to 3.3.1, a user who can escalate to yarn user can possibly run arbitrary commands as root user. Users should upgrade to Apache Hadoop 2.10.2, 3.2.3, 3.3.2 or higher.

debian логотип

CVE-2021-33036

CVSS3: 8.8
debian
больше 3 лет назад

In Apache Hadoop 2.2.0 to 2.10.1, 3.0.0-alpha1 to 3.1.4, 3.2.0 to 3.2. ...

github логотип

GHSA-58jx-f5rf-qgqf

CVSS3: 8.8
github
больше 3 лет назад

User account escalation in Apache Hadoop

EPSS

Процентиль: 84%
0.02095
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-24
CWE-22