Apache Ambari File Browser View 安全漏洞

漏洞信息详情

Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。

Apache Ambari 2.2.0及之前版本的File Browser View中存在安全漏洞。远程攻击者可借助WebHDFS URL配置中的file： URL利用该漏洞读取任意文件。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://issues.apache.org/jira/browse/AMBARI-14780

来源:www.openwall.com

链接:http://www.openwall.com/lists/oss-security/2016/05/17/2

来源:issues.apache.org

链接:https://issues.apache.org/jira/browse/AMBARI-14780

来源:cwiki.apache.org

链接:https://cwiki.apache.org/confluence/display/AMBARI/Ambari+Vulnerabilities#AmbariVulnerabilities-FixedinAmbari2.2.1

来源:docs.hortonworks.com

链接:https://docs.hortonworks.com/HDPDocuments/Ambari-2.2.1.0/bk_releasenotes_ambari_2.2.1.0/content/ambari_relnotes-2.2.1.0-cves.html