CVE:CVE-2015-6495
CNNVD:CNNVD-201911-1375
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。
Cloudera Manager 5.4.6之前版本中的Diagnostic Support Bundles存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade cloudera cloudera_manager to a higher version than 4.8.6,5.0.7,5.1.6,5.2.7,5.3.7,5.4.6,and avoid the version (,4.8.6),[5.0.0,5.0.7),[5.1.0,5.1.6),[5.2.0,5.2.7),[5.3.0,5.3.7),[5.4.0,5.4.6)