Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el cliente WebHDFS en Apache Hadoop (CVE-2020-9492)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/01/2021
Última modificación:
07/11/2023

Descripción

En Apache Hadoop versiones 3.2.0 hasta 3.2.1, versiones 3.0.0-alpha1 hasta 3.1.3 y versiones 2.0.0-alpha hasta 2.10.0, el cliente WebHDFS puede enviar el encabezado de autorización SPNEGO hacia una URL remota sin la comprobación apropiada

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:* 2.0.0 (incluyendo) 2.10.0 (incluyendo)
cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:* 3.0.0 (incluyendo) 3.1.3 (incluyendo)
cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:* 3.2.0 (incluyendo) 3.2.1 (incluyendo)
cpe:2.3:a:apache:solr:8.6.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:solr:8.6.2:*:*:*:*:*:*:*
cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.2.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.3.0:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información