CVE-2016-6807
KrytyczneStreszczenie
Na hostach Ambari Agent (2.4.x, przed 2.4.2) mogą być wykonywane niestandardowe polecenia bez autoryzacji, co prowadzi do nieautoryzowanego dostępu do operacji mogących wpłynąć na system. Operacje te są wywoływane przez proces Ambari Agent na hostach Ambari Agent, jako użytkownik wykonujący ten proces.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do krytycznych operacji systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji Ambari Agent 2.4.2 lub nowszej, aby zlikwidować tę podatność oraz wdrożenie odpowiednich mechanizmów autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Custom commands may be executed on Ambari Agent (2.4.x, before 2.4.2) hosts without authorization, leading to unauthorized access to operations that may affect the underlying system. Such operations are invoked by the Ambari Agent process on Ambari Agent hosts, as the user executing the Ambari Agent process.