CVE:CVE-2017-15718
CNNVD:CNNVD-201710-1008
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。YARN NodeManager是其中的一个YARN节点管理器。
Apache Hadoop 2.7.3版本和2.7.4版本中的YARN NodeManager存在安全漏洞。攻击者可利用该漏洞访问加密的密码。
solution:Upgrade apache hadoop to a higher version than 2.7.3,2.7.4,and avoid the version 2.7.3,2.7.4