CVE:CVE-2015-4078
CNNVD:CNNVD-201703-1042
Cloudera Navigator是美国Cloudera公司的一套用于Hadoop平台集成的数据管理工具。该工具提供审计数据访问和验证访问权限、搜索元数据和可视化等功能。
Cloudera Navigator 2.2.4之前的2.2.x版本和2.3.3之前的2.3.x版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击获取明文数据。
solution:Upgrade cloudera cloudera_manager to a higher version than 5.3.0,5.3.1,5.3.2,5.3.3,5.4.0,5.4.1,and avoid the version 5.3.0,5.3.1,5.3.2,5.3.3,5.4.0,5.4.1; Upgrade cloudera navigator to a higher version than 2.2.0,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,and avoid the version 2.2.0,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1