CVE-2012-2945: Hadoop symlink vulnerability – CVSS 7.5 · Watchpost

← 脆弱性一覧

Hadoop symlink vulnerability

高 7.5CVE-2012-2945 · GHSA-v5c9-98f7-2h54 · 29/10/2019 公開 · 16/06/2026 更新

要点

CVE-2012-2945 は org.apache.hadoop:hadoop-main, hadoop (apache) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.8% より高い）。
対処：1.0.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.hadoop:hadoop-main Maven	`< 1.0.4`	`1.0.4`
hadoop apache	`= 1.0.3`	修正版なし

概要

Hadoop 1.0.3 contains a symlink vulnerability as a result of storing pid files in the shared /tmp directory by default.

NVD の説明

Hadoop 1.0.3 contains a symlink vulnerability.

参考情報

nvd.nist.gov/vuln/detail/CVE-2012-2945 · ADVISORY
bugs.debian.org/cgi-bin/bugreport.cgi · WEB
apache/hadoop · PACKAGE
seclists.org/fulldisclosure/2012/Jul/3 · WEB
security-tracker.debian.org/tracker/CVE-2012-2945 · WEB

org.apache.hadoop:hadoop-main のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン