Policy resource matcher in Apache Ranger before 0.7.1 ignores characters after '' wildcard character

緊急 9.8CVE-2017-7676 · GHSA-758m-6g3q-g3hh · 14/06/2017 公開 · 17/06/2026 更新

要点

CVE-2017-7676 は org.apache.ranger:ranger, ranger (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.2%（全脆弱性の 91.0% より高い）。
対処：0.7.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.ranger:ranger Maven	`< 0.7.1`	`0.7.1`
ranger apache	`≤ 0.7.0`	修正版なし

概要

Policy resource matcher in Apache Ranger before 0.7.1 ignores characters after '' wildcard character - like mytest, test*.txt. This can result in unintended behavior.

NVD の説明

Policy resource matcher in Apache Ranger before 0.7.1 ignores characters after '*' wildcard character - like my*test, test*.txt. This can result in unintended behavior.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-7676 · ADVISORY
cwiki.apache.org/confluence/display/RANGER/Vulnerabilities+found+in+Ranger · WEB
GitHub Advisory GHSA-758m-6g3q-g3hh · ADVISORY
securityfocus.com/bid/98958 · WEB

org.apache.ranger:ranger のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.ranger:ranger

Maven

< 0.7.1

0.7.1

ranger

apache

≤ 0.7.0

修正版なし

概要

Policy resource matcher in Apache Ranger before 0.7.1 ignores characters after '' wildcard character - like mytest, test*.txt. This can result in unintended behavior.

NVD の説明

Policy resource matcher in Apache Ranger before 0.7.1 ignores characters after '*' wildcard character - like my*test, test*.txt. This can result in unintended behavior.

org.apache.ranger:ranger のその他の脆弱性

すべて見る →