CRITICAL🇵🇱 Wersja polska

CVE-2017-15718

CVSS 9.8v3.0pub. 2018-01-24upd. 2024-11-21

The YARN NodeManager in Apache Hadoop 2.7.3 and 2.7.4 can leak the password for credential store provider used by the NodeManager to YARN Applications.

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Apache Hadoop

    APP
    Apache
    2.7.32.7.4
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2022-25168CRITICAL9.8PL ✓same product

Apache Hadoop FileUtil.unTar — command injection umożliwiający RCE

CVE-2021-37404CRITICAL9.8PL ✓same product

Przepełnienie bufora sterty w Apache Hadoop libhdfs (RCE/DoS)

CVE-2022-26612CRITICAL9.8PL ✓same product

Apache Hadoop: path traversal przez symlink podczas rozpakowywania TAR na Windows

CVE-2019-17195CRITICAL9.8PL ✓same product

Podatność Auth Bypass w Connect2id Nimbus JOSE+JWT przy parsowaniu JWT

CVE-2012-4449CRITICAL9.8PL ✓same product

Apache Hadoop: słaby 20-bitowy sekret tokenu przy włączonym Kerberos