CVE-2018-6185 in Navigator Key Trustee KMS
सारांश
द्वारा VulDB • 06/06/2026
Cloudera Navigator Key Trustee KMS 5.12 और 5.13 में, गलत डिफ़ॉल्ट ACL मान एन्क्रिप्शन ज़ोन कुंजियों पर प्यूर (purge) और अनडिलीट (undelete) API कॉल के लिए रिमोट एक्सेस की अनुमति देते हैं। नेविगेटर की ट्रस्टी KMS में एपैचे हैडूप KMS में मौजूद API कॉल के अलावा दो API कॉल शामिल हैं: प्यूर और अनडिलीट। इन कमांड्स के लिए KMS ACL मान क्रमशः keytrustee.kms.acl.PURGE और keytrustee.kms.acl.UNDELETE हैं। Key Trustee KMS 5.12.0 और 5.13.0 में ACLs का डिफ़ॉल्ट मान "*" है, जो किसी भी व्यक्ति को, जिसे एन्क्रिप्शन ज़ोन कुंजी का नाम और की ट्रस्टी KMS तक नेटवर्क एक्सेस का ज्ञान है, ज्ञात एन्क्रिप्शन ज़ोन कुंजियों के खिलाफ उन कॉल करने की अनुमति देता है। इससे पहले हटाई गई, लेकिन प्यूर नहीं की गई, कुंजी की पुनर्प्राप्ति (अनडिलीट) या सक्रिय रूप से उपयोग में की गई कुंजी के हटने (प्यूर) का परिणाम हो सकता है, जिससे एन्क्रिप्टेड HDFS डेटा तक पहुंचने में क्षति होती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.