Apache Hadoop 信息泄露漏洞 CVE-2012-3376 CNNVD-201207-153

7.5 AV AC AU C I A
发布: 2012-07-12
修订: 2017-03-24

Hadoop是美国阿帕奇(Apache)软件基金会的一套开源的分布式系统基础架构,它能够对大量数据进行分布式处理,并具有高可靠性、高扩展性、高容错性等特点。 Apache Hadoop 2.0.0-alpha版本中的DataNodes中存在漏洞,该漏洞源于Kerberos启动时未校验客户的BlockTokens,从NodeName中DataNode已检查出两次相同的BlockPool。远程攻击者可利用该漏洞读取任意块及写入只有读取访问的块,也可能存在其他未明影响。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息