首页技术支持 Apache Hadoop YARN反序列化漏洞 (CVE-2021-25642)

Apache Hadoop YARN反序列化漏洞 (CVE-2021-25642)

时间 : 2022-08-26 15:51:00

近日，网路应急团队监测到Apache发布安全公告，修复了一个存在于Apache Hadoop YARN中的反序列化漏洞。Apache Hadoop YARN的CapacityScheduler可选地使用ZKConfigurationStore，它可在无需验证的情况下从ZooKeeper中获取的数据反序列化。能够访问ZooKeeper的攻击者可以利用该漏洞以YARN用户的身份运行任意命令。

【受影响版本】

2.9.0 <= Apache Hadoop YARN <= 2.10.1
3.0.0-alpha <= Apache Hadoop YARN <= 3.2.3
3.3.0-alpha <= Apache Hadoop YARN <= 3.3.3

【安全版本】

使用 ZKConfigurationStore 的用户

Apache Hadoop = 2.10.2
Apache Hadoop = 3.2.4
Apache Hadoop >= 3.3.4(包含 YARN-11126)

Apache Hadoop YARN （Yet Another Resource Negotiator，另一种资源协调者）是一种新的 Hadoop 资源管理器，它是一个通用资源管理系统和调度平台。

近期热门文章

香港高防DDoS Pro服务器和香港高防CDN有什么区别？網站全新改版上綫香港機房網絡維護通知 HKBGP 外出團建通知 HKBGP網站維護通知

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【客服】

Telegram ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ ⁣⁣⁣⁣ 【群组】

Apache Hadoop YARN反序列化漏洞 (CVE-2021-25642)

推荐文章

热门标签

最新发布文章

近期热门文章