CVE:CVE-2015-1836
CNNVD:CNNVD-201505-556
Apache HBase是美国阿帕奇（Apache）软件基金会的一套构建在Apache Hadoop和Apache ZooKeeper上的面向列的分布式数据库。该数据库适用于非结构化数据存储。
IBM InfoSphere BigInsights中使用的Apache Hbase中存在安全漏洞，该漏洞源于程序使用不安全的访问控制列表处理ZooKeeper。远程攻击者可借助客户端流量利用该漏洞造成拒绝服务（守护进程中断），获取敏感信息，或修改数据。以下产品及版本受到影响：IBM InfoSphere BigInsights 3.0版本，3.0.0.1版本，3.0.0.2版本，Apache HBase 0.98.12.1之前0.98版本，1.0.1.1之前1.0版本，1.1.0.1之前1.1版本。
solution:Upgrade ibm infosphere_biginsights to a higher version than 3.0.0.0,3.0.0.1,3.0.0.2,and avoid the version 3.0.0.0,3.0.0.1,3.0.0.2; Upgrade apache hbase to a higher version than 0.98.0,0.98.1,0.98.2,0.98.3,0.98.4,0.98.5,0.98.6,0.98.6.1,0.98.7,0.98.8,0.98.9,0.98.10,0.98.10.1,0.98.11,0.98.12,and avoid the version 0.98.0,0.98.1,0.98.2,0.98.3,0.98.4,0.98.5,0.98.6,0.98.6.1,0.98.7,0.98.8,0.98.9,0.98.10,0.98.10.1,0.98.11,0.98.12