9высокая
BDU:2019-04819 (CVE-2018-8029)
Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии до уровня root и выполнить произвольный код
Опубликовано: 2019-12-23
Описание
Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root и выполнить произвольный код
Затрагиваемое ПО и версии
Hadoop (от 3.0.0-alpha1 до 3.1.0)Hadoop (от 2.9.0 до 2.9.1)Hadoop (от 2.2.0 до 2.8.4)
Способ устранения
Обновление платформы для распределенной разработки и выполнения программ Apache Hadoop до версии 3.1.1, 2.9.2, 2.8.5 или новее
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи