Katalog CVE
CVE-2017-5642
KrytyczneStreszczenie
Podczas instalacji Ambari w wersjach od 2.4.0 do 2.4.2, artefakty serwera Ambari nie są tworzone z odpowiednimi listami kontroli dostępu (ACL).
Ocena ryzyka
Brak odpowiednich ACL może prowadzić do nieautoryzowanego dostępu do zasobów serwera Ambari, co stwarza ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Ambari, w której problemy z ACL zostały naprawione, aby zapewnić odpowiednią ochronę zasobów.
Oryginalny opis (angielski, źródło NVD)
During installation of Ambari 2.4.0 through 2.4.2, Ambari Server artifacts are not created with proper ACLs.