Katalog CVE
CVE-2014-3582
KrytyczneStreszczenie
W wersjach Ambari od 1.2.0 do 2.2.2 istnieje możliwość wykonania dowolnych poleceń systemowych na hoście serwera Ambari podczas generowania certyfikatów SSL dla hostów w klastrze Ambari.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad serwerem Ambari, co stwarza poważne zagrożenie dla bezpieczeństwa całego klastra.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Ambari, aby usunąć tę podatność oraz ograniczenie dostępu do funkcji generowania certyfikatów SSL.
Oryginalny opis (angielski, źródło NVD)
In Ambari 1.2.0 through 2.2.2, it may be possible to execute arbitrary system commands on the Ambari Server host while generating SSL certificates for hosts in an Ambari cluster.