CVE:CVE-2016-6605
CNNVD:CNNVD-201704-491
Cloudera CDH是美国Cloudera公司的一套开源的Hadoop平台。Impala是其中的一个大规模、分布式并行处理数据库引擎组件。
Cloudera CDH 5.2.0版本至5.7.2版本和5.8.0版本中的Impala组件存在安全漏洞。远程攻击可利用该漏洞绕过Setry身份验证。
solution:Upgrade cloudera cdh to a higher version than 5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.3.0,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.3.8,5.3.9,5.3.10,5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.4.10,5.4.11,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.6.0,5.6.1,5.7.0,5.7.1,5.7.2,5.8.0,and avoid the version 5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.3.0,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.3.8,5.3.9,5.3.10,5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.4.10,5.4.11,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.6.0,5.6.1,5.7.0,5.7.1,5.7.2,5.8.0