Kritisch

Exposure of Sensitive Information in Hadoop

Veröffentlicht: 21.12.2018
Aktualisiert: 11.10.2026 11:20

The YARN NodeManager in Apache Hadoop 2.7.3 and 2.7.4 can leak the password for credential store provider used by the NodeManager to YARN Applications.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.apache.hadoop:hadoop-main	>= 2.7.3, < 2.7.5	2.7.5

Verweise

CVSS-Wert 9.8/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE): CWE-200
Plattform: Java / Kotlin (Maven)
Paket: org.apache.hadoop:hadoop-main
Veröffentlicht: 21.12.2018
Aktualisiert: 11.10.2026 11:20

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-mq8p-h798-xcrp - CC BY 4.0

Schwachstellenhistorie: org.apache.hadoop:hadoop-main

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (13) im Archiv

Einträge insgesamt: 13
Erste → letzte: 12.2018 05.2022
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 9
Mittel 3

Veröffentlichungen pro Jahr

2018: 5
2019: 4
2020: 0
2021: 1
2022: 3
2023: 0
2024: 0
2025: 0
2026: 0

23.04.2022

Hadoop symlink vulnerability

Hoch · 7.5 CVE-2012-2945 < 1.0.4 1.0.4
10.02.2022

Authentication bypass in Apache Hadoop

Hoch · 8.8 CVE-2018-11764 >= 3.0.0-alpha4, < 3.0.1, >= 3.0.0-beta1, < 3.0.1, >= 3.0.0, < 3.0.1 3.0.1
30.04.2021

Improper Authentication in Apache Hadoop

Hoch · 7.5 CVE-2018-11765 >= 3.0.0-alpha2, < 3.0.1, >= 2.9.0, < 2.9.3, >= 2.8.0, < 2.8.6 3.0.1, 2.9.3, 2.8.6
20.11.2019

user/group information can be corrupted across storing in fsimage and reading back from fsimage

Hoch · 7.5 CVE-2018-11768 >= 2.2.0, < 2.8.5, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.5, 2.9.2, 3.1.1
31.05.2019

Privilege escalation vulnerability in Apache Hadoop

Hoch · 8.8 CVE-2018-8029 >= 2.2.0, < 2.8.4, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.4, 2.9.2, 3.1.1
25.03.2019

Improper Privilege Management in org.apache.hadoop:hadoop-main

Hoch · 7.4 CVE-2018-11767 >= 2.7.5, < 2.7.7, >= 2.8.3, < 2.8.5, >= 2.9.0, < 2.9.2 2.7.7, 2.8.5, 2.9.2
12.02.2019

Exposure of Sensitive Information to an Unauthorized Actor in Hadoop

Hoch · 7.5 CVE-2018-1296 < 2.7.6, >= 2.8.0, < 2.8.4, >= 2.9.0, < 2.9.1 2.7.6, 2.8.4, 2.9.1
21.12.2018

Path Traversal in Hadoop

Hoch · 8.8 CVE-2018-8009 >= 3.1.0, < 3.1.1, >= 3.0.0, < 3.0.3, >= 2.9.0, < 2.9.2, >= 2.8.0, < 2.8.5, < 2.7.7 3.1.1, 3.0.3, 2.9.2, 2.8.5, 2.7.7
21.12.2018

Arbitrary Command Execution in Hadoop

Hoch · 8.8 CVE-2018-11766 >= 2.7.4, < 2.7.7 2.7.7
21.12.2018

Exposure of Sensitive Information in Hadoop dieser Eintrag

Kritisch · 9.8 CVE-2017-15718 >= 2.7.3, < 2.7.5 2.7.5

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden