CVE:CVE-2012-4449
CNNVD:CNNVD-201710-1235
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。
Apache Hadoop 0.23.4之前的版本、1.0.4之前的1.x版本和2.0.2之前的2.x版本中存在安全漏洞，该漏洞源于程序生成的令牌密码长度过短。攻击者可借助暴力破解攻击利用该漏洞破解密钥。
solution:Upgrade apache hadoop to a higher version than 0.23.3,1.0.0,1.0.1,1.0.2,1.0.3,2.0.0:alpha,2.0.1:alpha,2.0.2:alpha,and avoid the version (,0.23.3],1.0.0,1.0.1,1.0.2,1.0.3,2.0.0:alpha,2.0.1:alpha,2.0.2:alpha