CVE-2018-11767 in Hadoop

Tóm tắt

Bởi VulDB • 30/07/2026

Trong Apache Hadoop từ phiên bản 2.9.0 đến 2.9.1, 2.8.3 đến 2.8.4 và 2.7.5 đến 2.7.6, KMS có thể chặn người dùng hoặc cấp quyền truy cập cho người dùng không chính xác nếu hệ thống sử dụng các cơ chế ánh xạ nhóm không phải mặc định.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131859
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.03726
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11767
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11767/