Iniciar sesión
Deutsch English Español Polski
Alta

Path Traversal in Hadoop

  • Publicada: 21.12.2018
  • Actualizado: 11.10.2026 12:21

Apache Hadoop 3.1.0, 3.0.0-alpha to 3.0.2, 2.9.0 to 2.9.1, 2.8.0 to 2.8.4, 2.0.0-alpha to 2.7.6, 0.23.0 to 0.23.11 is exploitable via the zip slip vulnerability in places that accept a zip file.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.apache.hadoop:hadoop-main >= 3.1.0, < 3.1.1, >= 3.0.0, < 3.0.3, >= 2.9.0, < 2.9.2, >= 2.8.0, < 2.8.5, < 2.7.7 3.1.1, 3.0.3, 2.9.2, 2.8.5, 2.7.7

Referencias

Puntuación CVSS 8.8/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-22
Plataforma
Java / Kotlin (Maven)
Paquete
org.apache.hadoop:hadoop-main
Publicada
21.12.2018
Actualizado
11.10.2026 12:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-6x48-j4x4-cqw3 - CC BY 4.0

Historial de vulnerabilidades: org.apache.hadoop:hadoop-main

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (13) en el archivo
Entradas en total
13
Primera → última
12.2018 05.2022
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 9
  • Media 3

Divulgaciones por año

Gravedad:
  1. Hadoop symlink vulnerability
    Alta · 7.5 CVE-2012-2945 < 1.0.4 1.0.4
  2. Authentication bypass in Apache Hadoop
    Alta · 8.8 CVE-2018-11764 >= 3.0.0-alpha4, < 3.0.1, >= 3.0.0-beta1, < 3.0.1, >= 3.0.0, < 3.0.1 3.0.1
  3. Improper Authentication in Apache Hadoop
    Alta · 7.5 CVE-2018-11765 >= 3.0.0-alpha2, < 3.0.1, >= 2.9.0, < 2.9.3, >= 2.8.0, < 2.8.6 3.0.1, 2.9.3, 2.8.6
  4. user/group information can be corrupted across storing in fsimage and reading back from fsimage
    Alta · 7.5 CVE-2018-11768 >= 2.2.0, < 2.8.5, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.5, 2.9.2, 3.1.1
  5. Privilege escalation vulnerability in Apache Hadoop
    Alta · 8.8 CVE-2018-8029 >= 2.2.0, < 2.8.4, >= 2.9.0, < 2.9.2, >= 3.0.0, < 3.1.1 2.8.4, 2.9.2, 3.1.1
  6. Improper Privilege Management in org.apache.hadoop:hadoop-main
    Alta · 7.4 CVE-2018-11767 >= 2.7.5, < 2.7.7, >= 2.8.3, < 2.8.5, >= 2.9.0, < 2.9.2 2.7.7, 2.8.5, 2.9.2
  7. Exposure of Sensitive Information to an Unauthorized Actor in Hadoop
    Alta · 7.5 CVE-2018-1296 < 2.7.6, >= 2.8.0, < 2.8.4, >= 2.9.0, < 2.9.1 2.7.6, 2.8.4, 2.9.1
  8. Path Traversal in Hadoop esta entrada
    Alta · 8.8 CVE-2018-8009 >= 3.1.0, < 3.1.1, >= 3.0.0, < 3.0.3, >= 2.9.0, < 2.9.2, >= 2.8.0, < 2.8.5, < 2.7.7 3.1.1, 3.0.3, 2.9.2, 2.8.5, 2.7.7
  9. Arbitrary Command Execution in Hadoop
    Alta · 8.8 CVE-2018-11766 >= 2.7.4, < 2.7.7 2.7.7
  10. Exposure of Sensitive Information in Hadoop
    Crítica · 9.8 CVE-2017-15718 >= 2.7.3, < 2.7.5 2.7.5

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.