CVE-2013-6446

低 3.1CVE-2013-6446 · 23/03/2017 公開 · 17/06/2026 更新

要点

CVE-2013-6446 は cdh (cloudera) に影響する深刻度「低」 (CVSS 3.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cdh cloudera	`= 4.0.0= 4.0.1= 4.1.0= 4.1.1= 4.1.2= 4.1.3= 4.1.4= 4.1.5= 4.2.0= 4.2.1= 4.2.2= 4.3.0= 4.3.1= 4.3.2= 4.4.0= 4.5.0= 5.0.0`	修正版なし

概要

The JobHistory Server in Cloudera CDH 4.x before 4.6.0 and 5.x before 5.0.0 Beta 2, when using MRv2/YARN with HTTP authentication, allows remote authenticated users to obtain sensitive job information by leveraging failure to enforce job ACLs.

参考情報

securityfocus.com/bid/97068 · Third Party Advisory
cloudera.com/documentation/other/security-bulletins/topics/csb_topic_1.html · Vendor Advisory

cdh のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-6446 は cdh (cloudera) に影響する深刻度「低」 (CVSS 3.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

cdh

cloudera

= 4.0.0= 4.0.1= 4.1.0= 4.1.1= 4.1.2= 4.1.3= 4.1.4= 4.1.5= 4.2.0= 4.2.1= 4.2.2= 4.3.0= 4.3.1= 4.3.2= 4.4.0= 4.5.0= 5.0.0

修正版なし

cdh のその他の脆弱性

すべて見る →