CVE:CVE-2015-1775
CNNVD:CNNVD-201510-636
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。
Apache Ambari 2.1.0之前版本的proxy endpoint(api/v1/proxy)中存在跨站请求伪造漏洞。远程攻击者可借助特制的REST调用利用该漏洞执行端口扫描，访问不安全的服务。
solution:Upgrade apache ambari to a higher version than 1.5.0,1.5.1,1.6.0,1.6.1,1.7.0,2.0.0,2.0.1,2.0.2,and avoid the version 1.5.0,1.5.1,1.6.0,1.6.1,1.7.0,2.0.0,2.0.1,2.0.2