CVE-2016-3086 in Hadoop

Zusammenfassung

von MITRE

The YARN NodeManager in Apache Hadoop 2.6.x before 2.6.5 and 2.7.x before 2.7.3 can leak the password for credential store provider used by the NodeManager to YARN Applications.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 10.03.2016
• Veröffentlichung: 05.09.2017
• Moderieren: akzeptiert
• Eintrag: VDB-106115
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00932
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3086
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3086/