Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.810318
Categoría:Web application abuses
Título:Apache Hadoop Arbitrary Command Execution Vulnerability
Resumen:Apache Hadoop is prone to an arbitrary command execution vulnerability.
Descripción:Summary:
Apache Hadoop is prone to an arbitrary command execution vulnerability.

Vulnerability Insight:
The flaw exists due to some unspecified error
within the application allowing a remote user who can authenticate with the HDFS
NameNode can possibly run arbitrary commands as the hdfs user.

Vulnerability Impact:
Successful exploitation will allow a remote
attacker to execute arbitrary commands on affected system.

Affected Software/OS:
Apache Hadoop 2.6.x before 2.6.5
and 2.7.x before 2.7.3

Solution:
Upgrade to Apache Hadoop version 2.6.5
or 2.7.3 or later.

CVSS Score:
6.5

CVSS Vector:
AV:N/AC:L/Au:S/C:P/I:P/A:P

Referencia Cruzada: BugTraq ID: 94574
Common Vulnerability Exposure (CVE) ID: CVE-2016-5393
http://www.securityfocus.com/bid/94574
CopyrightCopyright (C) 2016 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.