Apache Hadoop 权限许可和访问控制问题漏洞

基本信息

漏洞ID：1622722
漏洞类型：权限许可和访问控制问题
发布日期：2019-05-30
更新时间：2019-05-30
CVE编号：CVE-2018-8029
CNNVD-ID：CNNVD-201905-1108
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="https://www.securityfocus.com/bid/108518" target="_blank">https://www.securityfocus.com/bid/108518</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201905-1108" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201905-1108</a><br/>

漏洞详情

Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop 3.0.0-alpha1版本至3.1.0版本、2.9.0版本至2.9.1版本和2.2.0版本至2.8.4版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。

参考资料

来源:lists.apache.org

链接:https://lists.apache.org/thread.html/17084c09e6dedf60efe08028b429c92ffd28aacc28454e4fa924578a@%3Cgeneral.hadoop.apache.org%3E

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-8029