Количество 4
Количество 4
CVE-2024-23454
Apache Hadoop’s RunJar.run() does not set permissions for temporary directory by default. If sensitive data will be present in this file, all the other local users may be able to view the content. This is because, on unix-like systems, the system temporary directory is shared between all local users. As such, files written in this directory, without setting the correct posix permissions explicitly, may be viewable by all other local users.
CVE-2024-23454
Apache Hadoop\u2019s RunJar.run()does not set permissions for temporar ...
GHSA-f5fw-25gw-5m92
Apache Hadoop: Temporary File Local Information Disclosure
BDU:2024-07870
Уязвимость функции RunJar.run() платформы для распределенной разработки и выполнения программ Apache Hadoop, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-23454 Apache Hadoop’s RunJar.run() does not set permissions for temporary directory by default. If sensitive data will be present in this file, all the other local users may be able to view the content. This is because, on unix-like systems, the system temporary directory is shared between all local users. As such, files written in this directory, without setting the correct posix permissions explicitly, may be viewable by all other local users. | CVSS3: 6.2 | 0% Низкий | больше 1 года назад |
| CVE-2024-23454 Apache Hadoop\u2019s RunJar.run()does not set permissions for temporar ... | CVSS3: 6.2 | 0% Низкий | больше 1 года назад |
| GHSA-f5fw-25gw-5m92 Apache Hadoop: Temporary File Local Information Disclosure | CVSS3: 3.3 | 0% Низкий | больше 1 года назад |
 | BDU:2024-07870 Уязвимость функции RunJar.run() платформы для распределенной разработки и выполнения программ Apache Hadoop, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 3.3 | 0% Низкий | больше 1 года назад |
Уязвимостей на страницу