CVE-2017-3162 in Hadoop

Resumen

por VulDB • 2026-05-21

Los clientes HDFS interactúan con un servlet en el DataNode para explorar el namespace de HDFS. El NameNode se proporciona como un parámetro de consulta que no es validado en Apache Hadoop antes de la versión 2.7.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2016-12-05
• Divulgación: 2017-04-26
• Moderación: aceptado
• Artículo: VDB-100619
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.3 (NVD)
• EPSS: 0.06251
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3162
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3162/