CVE-2013-2192 in Hadoop

Riassunto

di VulDB • 01/07/2026

L'implementazione del protocollo RPC in Apache Hadoop 2.x prima della versione 2.0.6-alpha, 0.23.x prima della versione 0.23.9 e 1.x prima della versione 1.2.1, quando le funzionalità di sicurezza Kerberos sono abilitate, consente agli attaccanti man-in-the-middle di disabilitare l'autenticazione bidirezionale ed ottenere informazioni sensibili forzando un downgrade verso l'autenticazione semplice.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 24/01/2014
• Moderazione: accettato
• Voce: VDB-66200
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 3.2 (NVD)
• EPSS: 0.01069
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2192
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2192/