| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.hadoop:hadoop-main | ≥ 2.8.0, < 2.8.6≥ 2.9.0, < 2.9.3≥ 3.0.0-alpha2, < 3.0.1 | 2.8.62.9.33.0.1 |
| hadoop | = 3.0.0≥ 2.8.0, ≤ 2.8.5≥ 2.9.0, ≤ 2.9.2 |
In Apache Hadoop versions 3.0.0-alpha2 to 3.0.0, 2.9.0 to 2.9.2, 2.8.0 to 2.8.5, any users can access some servlets without authentication when Kerberos authentication is enabled and SPNEGO through HTTP is not enabled.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン