Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.106870
Categoría:Privilege escalation
Título:Apache Hadoop Privilege Escalation Vulnerability
Resumen:Apache Hadoop is prone to a privilege escalation vulnerability.
Descripción:Summary:
Apache Hadoop is prone to a privilege escalation vulnerability.

Vulnerability Insight:
The LinuxContainerExecutor runs docker commands as root with insufficient
input validation. When the docker feature is enabled, authenticated users can run commands as root.

Affected Software/OS:
Apache Hadoop version 2.8.0, 3.0.0-alpha1, 3.0.0-alpha2

Solution:
Users of Apache Hadoop 2.8.0 should leave Docker functionality disabled
until Hadoop 2.8.1 is released. Users of Apache Hadoop 3.0.0-alpha1 and Hadoop 3.0.0-alpha2 should upgrade to
Hadoop 3.0.0-alpha3 or later.

CVSS Score:
9.0

CVSS Vector:
AV:N/AC:L/Au:S/C:C/I:C/A:C

CopyrightCopyright (C) 2017 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.