imPC@ndo EN

Tracker / CVE-2018-11765

CVE-2018-11765

Alta 7.5

In Apache Hadoop versions 3.0.0-alpha2 to 3.0.0, 2.9.0 to 2.9.2, 2.8.0 to 2.8.5, any users can access some servlets without authentication when Kerberos authentication is enabled and SPNEGO through HTTP is not enabled.

Prodotti e versioni affette

apache hadoop
apache hadoop · 2.8.0 → 2.8.5
apache hadoop · 2.9.0 → 2.9.2

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti