Katalog CVE
CVE-2016-3086
KrytyczneStreszczenie
NodeManager w Apache Hadoop w wersjach 2.6.x przed 2.6.5 oraz 2.7.x przed 2.7.3 może ujawniać hasło do dostawcy magazynu poświadczeń używanego przez NodeManager dla aplikacji YARN.
Ocena ryzyka
Ujawnienie hasła może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i zasobów w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Apache Hadoop, aby usunąć tę podatność oraz zabezpieczyć dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
The YARN NodeManager in Apache Hadoop 2.6.x before 2.6.5 and 2.7.x before 2.7.3 can leak the password for credential store provider used by the NodeManager to YARN Applications.