Apache Ambari是美国阿帕奇(Apache)基金会的一个应用软件,提供开发用于配置,管理和监视Apache Hadoop集群的软件来简化Hadoop管理。
鉴于漏洞危害较大,嘉诚安全提醒相关用户尽快更新至安全版本,避免引发漏洞相关的网络安全事件。
经研判,该漏洞为高危漏洞。攻击者可利用该漏洞通过注入恶意代码来处理请求,并在集群主机上获得root权限。
Apache Ambari < 2.7.8
根据影响版本中的信息,建议相关用户尽快更新至安全版本:
Apache Ambari 2.7.8版本
下载链接:
https://www.apache.org/dyn/closer.cgi/ambari/ambari-2.7.8
参考链接:
https://lists.apache.org/thread/jglww6h6ngxpo1r6r5fx7ff7z29lnvv8
原文始发于微信公众号(嘉诚安全):【漏洞通告】Apache Ambari 代码注入漏洞安全风险通告
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论