CVE-2015-1836

Wysokie

Opublikowano: 21/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Apache HBase w wersjach przed 0.98.12.1, 1.0.1.1 i 1.1.0.1, używany w IBM InfoSphere BigInsights, ma błędnie skonfigurowane ACL dla stanu koordynacji ZooKeeper. To umożliwia zdalnym atakującym wywołanie odmowy usługi, uzyskanie poufnych informacji lub modyfikację danych.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które prowadzą do przestoju usług, ujawnienia danych lub ich nieautoryzowanej modyfikacji.

Rekomendacja

Zaleca się aktualizację Apache HBase do najnowszej wersji, aby usunąć tę podatność oraz przegląd konfiguracji ACL dla ZooKeeper.

Inne podatności w Apache HBase

CVE-2026-49326Średnie
W Apache HBase w usługach thrift i REST brakuje autoryzacji właściciela w operacjach fetch i close skanera. Użytkownik może pobierać wiersze ze skanera otwartego przez innego użytkownika oraz zamykać skanery należące do innych, co narusza izolację danych.

Oryginalny opis (angielski, źródło NVD)

Apache HBase 0.98 before 0.98.12.1, 1.0 before 1.0.1.1, and 1.1 before 1.1.0.1, as used in IBM InfoSphere BigInsights 3.0, 3.0.0.1, and 3.0.0.2 and other products, uses incorrect ACLs for ZooKeeper coordination state, which allows remote attackers to cause a denial of service (daemon outage), obtain sensitive information, or modify data via unspecified client traffic.