Apache Ranger Policy Admin Tool 访问绕过漏洞

漏洞信息详情

Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop集群实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Policy Admin Tool是其中的一个策略管理工具。

Apache Ranger 0.5.0之前版本的Policy Admin Tool中存在安全漏洞。远程攻击者可通过直接访问模块URL利用该漏洞绕过既定的访问限制。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://cwiki.apache.org/confluence/display/RANGER/Vulnerabilities+found+in+Ranger

来源:cwiki.apache.org

链接:https://cwiki.apache.org/confluence/display/RANGER/Vulnerabilities+found+in+Ranger

来源:MLIST

链接:https://mail-archives.apache.org/mod_mbox/ranger-dev/201508.mbox/%3CD1E7EC30.9D53F%[email protected]%3E

来源:BID

链接:http://www.securityfocus.com/bid/76221

来源:www.slideshare.net

链接:http://www.slideshare.net/wojdwo/big-problems-with-big-data-hadoop-interfaces-security

暂无