PT-2020-8521 · Apache · Apache Hadoop

Daryn Sharp · Publicado 2020-10-21 · Atualizado 2022-06-03 · CVE-2018-11764

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Apache Hadoop de 3.0.0-alpha4 a 3.0.0

Descrição:

A verificação de autenticação do endpoint web no Apache Hadoop está com falha, permitindo que usuários autenticados se passem por qualquer usuário, mesmo que nenhum usuário proxy esteja configurado.

Recomendações:

Para as versões do Apache Hadoop 3.0.0-alpha4 a 3.0.0, considere restringir o acesso ao endpoint web até que uma correção esteja disponível. Como solução alternativa temporária, revise e limite as permissões dos usuários para minimizar o risco de falsificação de identidade.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2018-11764

GHSA-4FH8-PM7G-PMXQ

Produtos afetados

Apache Hadoop

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2018-11764 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20201103-0003 · Nota
• https://lists.apache.org/thread.html/r790ad0a049cde713b93589ecfd4dd2766fda0fc6807eedb6cf69f5c1%40%3Cgeneral.hadoop.apache.org%3E · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2018-11764 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4fh8-pm7g-pmxq · Aviso do Fabricante