CVE:CVE-2018-8029
CNNVD:CNNVD-201905-1108
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。
Apache Hadoop 3.0.0-alpha1版本至3.1.0版本、2.9.0版本至2.9.1版本和2.2.0版本至2.8.4版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade apache hadoop to a higher version than 2.8.4,3.1.0,2.9.0,2.9.1,3.0.0,3.0.0:alpha1,3.0.0:alpha2,3.0.0:alpha3,3.0.0:alpha4,3.0.0:beta1,and avoid the version [2.2.0,2.8.4],[3.0.1,3.1.0],2.9.0,2.9.1,3.0.0,3.0.0:alpha1,3.0.0:alpha2,3.0.0:alpha3,3.0.0:alpha4,3.0.0:beta1