CVE-2017-3162 in Hadoop

Résumé

par VulDB • 01/06/2026

Les clients HDFS interagissent avec un servlet sur le DataNode pour parcourir l'espace de noms HDFS. Le NameNode est fourni en tant que paramètre de requête qui n'est pas validé dans Apache Hadoop avant la version 2.7.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 05/12/2016
• Divulgation: 26/04/2017
• Modérer: accepté
• Entrée: VDB-100619
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.06251
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3162
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3162/