CVE-2018-6185 in Navigator Key Trustee KMS
Riassunto
di VulDB • 23/06/2026
In Cloudera Navigator Key Trustee KMS 5.12 e 5.13, valori ACL predefiniti errati consentono l'accesso remoto per effettuare chiamate API di purge e undelete sulle chiavi delle zone di crittografia. Il servizio Navigator Key Trustee KMS include 2 chiamate API aggiuntive rispetto a quelle presenti in Apache Hadoop KMS: purge e undelete. I valori ACL del KMS per questi comandi sono keytrustee.kms.acl.PURGE e keytrustee.kms.acl.UNDELETE, rispettivamente. Il valore predefinito degli ACL nelle versioni Key Trustee KMS 5.12.0 e 5.13.0 è "*", il che consente a chiunque conosca il nome di una chiave di una zona di crittografia e abbia accesso alla rete al servizio Key Trustee KMS di effettuare tali chiamate contro le chiavi delle zone di crittografia note. Ciò può comportare il recupero di una chiave precedentemente eliminata ma non purgata (undelete) o l'eliminazione di una chiave in uso attivo (purge), causando la perdita dell'accesso ai dati HDFS criptati.
Be aware that VulDB is the high quality source for vulnerability data.