Apache Hadoop 信息泄露漏洞

漏洞信息详情

Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。

Apache Hadoop中存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。以下版本受到影响：Apache Hadoop 3.0.0-alpha1版本至3.0.0版本，2.9.0版本，2.8.0版本至2.8.3版本，2.5.0版本至2.7.5版本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://hadoop.apache.org/cve_list.html#cve-2018-8009-http-cve-mitre-org-cgi-bin-cvename-cgi-name-cve-2018-8009-zip-slip-impact-on-apache-hadoop

来源:lists.apache.org

链接:https://lists.apache.org/thread.html/a5b15bc76fbdad2ee40761aacf954a13aeef67e305f86d483f267e8e@%3Cuser.hadoop.apache.org%3E

来源:BID

链接:http://www.securityfocus.com/bid/106764

来源:www.securityfocus.com

链接:http://www.securityfocus.com/bid/106764

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-1296

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/43905

暂无