Skip to content
OpenAdvisories
Medium WID-SEC-2024-2215 1 CVE

Apache Hadoop: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 24, 2024 · Updated Apr 27, 2026 · Revision 4 · de-DE

Vendor: Apache Vendor: IBM Product: Db2 Product: Hadoop Product: License Metric Tool Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Apache Hadoop ausnutzen, um Informationen offenzulegen.

Product

Apache Hadoop ist eine verteilte Big Data Plattform.

Vulnerabilities 1

  • Medium 6.2
    CVE-2024-23454

    Apache Hadoop: Temporary File Local Information Disclosure

    Apache Hadoop’s RunJar.run() does not set permissions for temporary directory by default. If sensitive data will be present in this file, all the other local users may be able to view the content. This is because, on unix-like systems, the system temporary di…

    Apache Software Foundation Apache Hadoop druid celeborn-0.6 Wolfi Maven

Revision history

  1. #4

    Neue Updates von IBM aufgenommen

  2. #3

    Referenz(en) aufgenommen: DT398834

  3. #2

    Neue Updates von IBM aufgenommen

  4. #1

    Initiale Fassung

References