CVE-2016-4949

Wysokie

Opublikowano: 07/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Cloudera Manager w wersji 5.5 i wcześniejszych umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez wykorzystanie wartości stderr.log lub stdout.log w parametrze filename do /cmf/process/<process_id>/logs.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do dalszych ataków na system lub wycieku informacji.

Rekomendacja

Zaleca się aktualizację Cloudera Managera do najnowszej wersji oraz ograniczenie dostępu do logów tylko dla uprawnionych użytkowników.

Inne podatności w Cloudera Manager

CVE-2016-4950Wysokie
Cloudera Manager w wersji 5.5 i wcześniejszych umożliwia zdalnym atakującym enumerację sesji użytkowników poprzez żądanie do /api/v11/users/sessions.

Oryginalny opis (angielski, źródło NVD)

Cloudera Manager 5.5 and earlier allows remote attackers to obtain sensitive information via a (1) stderr.log or (2) stdout.log value in the filename parameter to /cmf/process/<process_id>/logs.