Zaloguj się
Deutsch English Español Polski
Średnia

Pyspark User Impersonation Vulnerability

  • Ujawniono: 04.02.2019
  • Aktualizacja: 11.10.2026 12:18

When using PySpark , it's possible for a different local user to connect to the Spark application and impersonate the user running the Spark application. This affects versions 1.x, 2.0.x, 2.1.x, 2.2.0 to 2.2.2, and 2.3.0 to 2.3.1.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) pyspark >= 2.3.0, < 2.3.2, >= 1.0.2, < 2.2.3 2.3.2, 2.2.3

Odnośniki

Ocena CVSS 5.5/10
Wektor CVSS
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE)
-
Platforma
Python (PyPI)
Paczka
pyspark
Ujawniono
04.02.2019
Aktualizacja
11.10.2026 12:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2019-169 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-fvxv-9xxr-h7wj - CC BY 4.0

Historia podatności: pyspark

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (12) w archiwum
Wszystkich wpisów
12
Pierwsza → ostatnia
09.2017 09.2026
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 2
  • Wysoka 5
  • Średnia 5

Ujawnienia w latach

Istotność:
  1. ** UNSUPPORTED WHEN ASSIGNED ** The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has
    Wysoka · 8.8 CVE-2023-32007 < 3.2.2 3.2.2
  2. In Apache Spark versions prior to 3.4.0, applications using spark-submit can specify a 'proxy-user' to run as, limiting privileges. The application can execute code with the privileges of the submitti
    Krytyczna · 9.9 CVE-2023-22946 < 3.4.0 3.4.0
  3. Apache Spark UI can allow impersonation if ACLs enabled
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2022-33891 < 3.1.3, >= 3.2.0, < 3.2.2 3.1.3, 3.2.2
  4. Authentication Bypass by Capture-replay in Apache Spark
    Wysoka · 7.5 CVE-2021-38296 < 3.1.3 3.1.3
  5. In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication (spark.authenticate) via a shared secret. When enabled, however, a specially-craft
    Krytyczna · 9.8 CVE-2020-9480 < 2.4.6 2.4.6
  6. Prior to Spark 2.3.3, in certain situations Spark would write user data to local disk unencrypted, even if spark.io.encryption.enabled=true. This includes cached blocks that are fetched to disk (contr
    Wysoka · 7.5 CVE-2019-10099 < 2.3.3 2.3.3
  7. Pyspark User Impersonation Vulnerability ten wpis
    Średnia · 5.5 CVE-2018-11760 >= 2.3.0, < 2.3.2, >= 1.0.2, < 2.2.3 2.3.2, 2.2.3
  8. Apache Spark Deserialization of Untrusted Data vulnerability
    Wysoka · 7.8 CVE-2017-12612 < 2.1.2 2.1.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.