CVE:CVE-2013-6446
CNNVD:CNNVD-201703-1045
Cloudera CDH是美国Cloudera公司的一套开源的用于运行Apache Hadoop的平台。JobHistory Server是其中的一个历史任务存储、查看服务。
Cloudera CDH 4.6.0之前的4.x版本和5.0.0 Beta 2之前的5.x版本中的JobHistory Server存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade cloudera cdh to a higher version than 4.0.0,4.0.1,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.4.0,4.5.0,5.0.0:beta,and avoid the version 4.0.0,4.0.1,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.4.0,4.5.0,5.0.0:beta