Esa Hiltunen

**Nome do software vulnerável e versões afetadas** Versões do Apache Zeppelin de 0.10.1 a 0.10.x (anteriores à 0.11.0) **Descrição** O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas no Apache Zeppelin ao criar uma nova nota a partir da interface do usuário do Zeppelin. Recomenda-se que os usuários atualizem para uma versão corrigida. **Recomendações** Para as versões do Apache Zeppelin 0.10.1 a 0.10.x, atualize para a versão 0.11.0 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Apache Zeppelin de 0.10.1 a 0.10.x anteriores à 0.11.0 A versão 0.10.1 do Apache Zeppelin não é a única afetada; a vulnerabilidade afeta todas as versões anteriores à 0.11.0. Portanto, a descrição correta é: Versões do Apache Zeppelin anteriores à 0.11.0 **Descrição** O problema é uma vulnerabilidade de contorno de autenticação por falsificação (spoofing), que pode ser explorada substituindo notas existentes no Apache Zeppelin. **Recomendações** Para versões anteriores à 0.11.0, atualize para a versão 0.11.0, que corrige o problema.

**Nome do software vulnerável e versões afetadas** Versões do Apache Zeppelin de 0.8.2 a 0.11.0 **Descrição** O problema está relacionado a uma validação inadequada de entradas, permitindo que invasores chamem a API de atualização do cron com privilégios inválidos ou inadequados. Isso permite que o notebook seja executado com privilégios elevados. **Recomendações** Para as versões 0.8.2 a 0.11.0 do Apache Zeppelin, atualize para a versão 0.11.1 para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso à API cron de atualização para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Apache Zeppelin de 0.8.2 a 0.11.0 **Descrição** O problema está relacionado à codificação ou escape inadequados da saída, permitindo que invasores executem scripts de shell ou código malicioso ao substituir configurações como `ZEPPELIN INTP CLASSPATH OVERRIDES`. **Recomendações** Para as versões 0.8.2 a 0.11.0 do Apache Zeppelin, atualize para a versão 0.11.1, que corrige o problema.

**Nome do software vulnerável e versões afetadas** Versões 3.3.1 a 3.3.4 do Apache Hadoop **Descrição** O problema está relacionado ao uso de uma pesquisa de caminho não confiável na plataforma Apache Hadoop, o que pode permitir que um invasor remoto execute comandos com privilégios de root. A vulnerabilidade se deve a uma alteração no caminho de carregamento da biblioteca para o binário container-executor, que pode ser explorada por um usuário com privilégios reduzidos para instalar uma biblioteca maliciosa e executá-la como root. Se o cluster YARN estiver aceitando tarefas de usuários remotos autenticados, isso pode permitir que usuários remotos obtenham privilégios de root. **Recomendações** Para as versões 3.3.1 a 3.3.4 do Apache Hadoop, atualize para a versão 3.3.5 ou posterior, que inclui o patch para reverter a alteração que introduziu a vulnerabilidade. Para determinar se uma versão do binário container-executor está vulnerável, use o comando readelf para verificar o valor de RUNPATH ou RPATH. Se o valor contiver o caminho relativo “./lib/native/”, a versão está em risco. Para mitigar o problema, certifique-se de que o proprietário do binário container-executor não seja root e que o bit suid não esteja definido.