CVE:CVE-2016-0760
CNNVD:CNNVD-201608-231
Apache Sentry是美国阿帕奇（Apache）软件基金会的一个用于Hadoop集群中的开源组件，它提供了基于角色的授权以及多租户的管理模式等功能。
Apache Sentry 1.7.0之前的版本中存在不完整的黑名单漏洞。远程攻击者可借助(1)reflect、(2)reflect2或(3)java_method Hive builtin函数利用该漏洞执行任意代码。
solution:Upgrade apache sentry to a higher version than 1.5.1,1.6.0,and avoid the version 1.5.1,1.6.0