PT-2022-10651 · Apache · Apache Hadoop

Igor Chervatyuk · Publicado 2022-06-13 · Atualizado 2023-06-27 · CVE-2021-37404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache Hadoop anteriores à 2.10.2

Versões do Apache Hadoop anteriores à 3.2.3

Versões do Apache Hadoop anteriores à 3.3.2

Descrição

Existe um potencial estouro de buffer de heap no código nativo da biblioteca libhdfs do Apache Hadoop. Esse problema ocorre quando um caminho de arquivo fornecido por um usuário é aberto sem validação, o que pode resultar em uma negação de serviço ou na execução de código arbitrário.

Recomendações

Para versões anteriores à 2.10.2, atualize para o Apache Hadoop 2.10.2 ou superior.

Para versões anteriores à 3.2.3, atualize para o Apache Hadoop 3.2.3 ou superior.

Para versões anteriores à 3.3.2, atualize para o Apache Hadoop 3.3.2 ou superior.

Correção

DoS

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-120

CWE-131

CWE-787

Identificadores relacionados

CVE-2021-37404

GHSA-RMPJ-7C96-MRG8

OESA-2022-2092

Produtos afetados

Apache Hadoop

Referências · 12

• https://github.com/apache/hadoop · Nota
• https://t.me/cvenotify/31997 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20220715-0007 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-2092 · Nota
• https://t.me/cibsecurity/44255 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37404 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2022-2092 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37404 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rmpj-7c96-mrg8 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26612 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-25168 · Nota de Segurança
• https://lists.apache.org/thread/2h56ztcj3ojc66qzf1nno88vjw9vd4wo · Nota