CVE-2015-2263 in Manager
要約
〜によって VulDB • 2026年07月21日
Cloudera Manager 4.x、5.0.x（5.0.6より前）、5.1.x（5.1.5より前）、5.2.x（5.2.5より前）、および5.3.x（5.3.3より前）は、YARN NodeManagerの起動時に設定ディレクトリ内のファイルに対してグローバルな読み取り権限を使用しており、ローカルユーザーが/var/run/cloudera-scm-agent/process内にあるyarn.keytabやssl-server.xmlなどのファイルを参照することで機密情報を取得できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.