Apache Ozone 授权问题漏洞

漏洞信息详情

Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。

Apache Ozone Cluster 1.0.0版本及之前版本存在授权问题漏洞，该漏洞允许通过curl命令或未经身份验证的HTTP请求访问键和桶。这允许对桶和密钥进行未经授权的访问。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.html/rdd59a176b32c63f7fc0865428bf9bbc69297fa17f6130c80c25869aa%40%3Cdev.ozone.apache.org%3E

来源:MISC

链接:https://lists.apache.org/thread.html/rdd59a176b32c63f7fc0865428bf9bbc69297fa17f6130c80c25869aa%40%3Cdev.ozone.apache.org%3E

来源:MISC

链接:https://github.com/CVEProject/cvelist/pull/1455

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2021/04/27/1

来源:MLIST

链接:https://lists.apache.org/thread.html/rdd59a176b32c63f7fc0865428bf9bbc69297fa17f6130c80c25869aa@%3Cdev.ozone.apache.org%3E

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-17517

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021042815

暂无