低危 Apache HBase多个远程漏洞CVE-2015-1836
CVE编号
CVE-2015-1836利用情况
暂无补丁情况
官方补丁披露时间
2015-12-22漏洞描述
Apache HBase是一个面向线上服务的数据库，其原生支持Hadoop的特性，使其成为那些基于Hadoop的扩展性和灵活性进行数据处理的应用显而易见的选择。 HBase 0.98.0 - 0.98.12、1.0.0 - 1.0.1、1.1.0版本存在逻辑错误，可以通过不安全的ACL处理其在ZooKeeper内的协调状态，进而造成拒绝服务、信息泄露等问题。解决建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://hbase.apache.org/book.html#hbase.rolling.upgrade受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.10.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.6.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | hbase | 0.98.9 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | ibm | infosphere_biginsights | 3.0.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | ibm | infosphere_biginsights | 3.0.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | ibm | infosphere_biginsights | 3.0.0.2 | - | |||||
- 攻击路径 远程
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-284 | 访问控制不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论