| CNNVD-ID编号 | CNNVD-202101-2280 |
| CVE编号 | CVE-2020-9492 |
| 发布时间 | 2021-01-26 |
| 更新时间 | 2021-02-09 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。
Apache Hadoop 3.2.0到3.2.1、3.0.0-alpha1到3.1.3、2.0.0-alpha到2.10.0存在安全漏洞，该漏洞源于WebHDFS客户端可能会发送SPNEGO授权报头到远程URL，而没有进行适当的验证。
目前厂商已发布升级了Apache Hadoop 安全漏洞的补丁，Apache Hadoop 安全漏洞的补丁获取链接：
https://lists.apache.org/thread.html/r513758942356ccd0d14538ba18a09903fc72716d74be1cb727ea91ff%40%3Cgeneral.hadoop.apache.org%3E
来源:MISC
来源:MLIST
来源:MLIST
来源:MLIST
来源:MLIST
暂无