CVE:CVE-2020-7196
CNNVD:CNNVD-202010-1436
HPE BlueData EPIC和HPE Ezmeral Container Platform都是美国hpe的产品。HPE BlueData EPIC是一个可支持在虚拟环境创建 Hadoop、Spark 集群的软件。该软件将虚拟化与大数据结合，提高了团队灵活性。HPE Ezmeral Container Platform是一个应用于提供容器服务的 Web 平台该平台包括包括容器调度与管理平台、AI 和数据分析、跨云成本管控、IT 自动化和网络安全等功能。
HPE BlueData EPIC Software Platform 4.0版本 和  HPE Ezmeral Container Platform 5.0版本存在安全漏洞，该漏洞源于用不安全的方法来处理敏感的Kerberos密码，该漏洞使该密码容易受到未经授权的拦截和检索。
solution:Upgrade hp bluedata_epic to a higher version than 4.0,and avoid the version (,4.0]; Upgrade hp ezmeral_container_platform to a higher version than 5.0,and avoid the version 5.0