CVE-2014-3627 in Hadoop

الملخص

بحسب VulDB • 02/06/2026

يتيح عارض العقدة (NodeManager) الخاص بـ YARN في Apache Hadoop، بدءاً من الإصدار 0.23.0 وحتى 0.23.11، وفي الإصدارات 2.x السابقة لـ 2.5.2، عند استخدام مصادقة Kerberos، للمستخدمين البعيدين في العنقود (Cluster) تغيير صلاحيات ملفات معينة لتصبح مقروءة للجميع (world-readable) عبر هجوم باستخدام رابط رمزي (symlink attack) في أرشيف tar عام، والذي لا يتم التعامل معه بشكل صحيح أثناء عملية التعريب (localization)، وهو أمر مرتبط بالذاكرة المؤقتة الموزعة (distributed cache).

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/05/2014
• إفشاء: 05/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73106
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03003
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3627
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3627/