CVE-2015-2263 in Managerinformazioni

Riassunto

di VulDB • 23/06/2026

Cloudera Manager 4.x, 5.0.x prima della versione 5.0.6, 5.1.x prima della versione 5.1.5, 5.2.x prima della versione 5.2.5 e 5.3.x prima della versione 5.3.3 utilizza permessi di lettura globali per i file presenti nella directory di configurazione durante l'avvio del servizio YARN NodeManager; ciò consente agli utenti locali di ottenere informazioni sensibili leggendo tali file, come dimostrato dai casi di yarn.keytab o ssl-server.xml in /var/run/cloudera-scm-agent/process.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

09/03/2015

Divulgazione

23/03/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00279

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!