| Title | Apache Hadoop の YARN NodeManager デーモンにおけるファイルのパーミッションを変更される脆弱性 |
|---|---|
| Summary | Apache Hadoop の YARN NodeManager デーモンは、Kerberos 認証を使用する場合、分散キャッシュに関する処理に不備があるため、特定のファイルのパーミッションを誰でも読み取り可能な (world-readable) パーミッションに変更される脆弱性が存在します。 |
| Possible impacts | リモートクラスタユーザにより、ローカライゼーション中に適切に処理されない公開 tar アーカイブのシンボリックリンク攻撃を介して、特定のファイルのパーミッションを誰でも読み取り可能な (world-readable) パーミッションに変更される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 21, 2014, midnight |
| Registration Date | Dec. 8, 2014, 2:31 p.m. |
| Last Update | Dec. 8, 2014, 2:31 p.m. |
| CVSS2.0 : 警告 | |
| Score | 5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| Apache Software Foundation |
| Apache Hadoop 0.23.0 から 0.23.11 |
| Apache Hadoop 2.5.2 未満の 2.x |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年12月08日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The YARN NodeManager daemon in Apache Hadoop 0.23.0 through 0.23.11 and 2.x before 2.5.2, when using Kerberos authentication, allows remote cluster users to change the permissions of certain files to world-readable via a symlink attack in a public tar archive, which is not properly handled during localization, related to distributed cache. |
|---|---|
| Publication Date | Dec. 6, 2014, 1:59 a.m. |
| Registration Date | Jan. 26, 2021, 3:11 p.m. |
| Last Update | Nov. 21, 2024, 11:08 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:apache:hadoop:2.0.4:alpha:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.0.3:alpha:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.0.6:alpha:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.1.0:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.0.5:alpha:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.1.1:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.0.0:alpha:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.0.2:alpha:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:0.23.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:apache:hadoop:2.0.1:alpha:*:*:*:*:*:* | |||||