Apache Hadoop远程权限提升漏洞(CVE-2017-7669)
发布日期:2017-05-03
更新日期:2017-06-05
受影响系统:
Apache Group Hadoop 3.0.0-alpha2
Apache Group Hadoop 3.0.0-alpha1
Apache Group Hadoop 2.8.0
描述:
BUGTRAQ ID: 98795
CVE(CAN) ID: CVE-2017-7669
Apache Hadoop是支持数据密集型分布式应用并以Apache 2.0许可协议发布的软件框架。
Apache Hadoop 2.8.0, 3.0.0-alpha1, 3.0.0-alpha2版本中,LinuxContainerExecutor没有有效验证输入,以root权限运行docker命令。启用docker功能后,经身份验证的用户可以root权限运行命令。
<*来源:Allen Wittenauer.
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.apache.org/security/projects.html
参考:
https://mail-archives.apache.org/mod_mbox/hadoop-user/201706.mbox/%3C4A2FDA56-491B-4C2A-915F-C9D4A4BDB92A%40apache.org%3E
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-06/144536.htm