| CNNVD-ID编号 | CNNVD-201911-1386 |
| CVE编号 | CVE-2018-17860 |
| 发布时间 | 2019-11-26 |
| 更新时间 | 2020-07-22 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Cloudera CDH是Cloudera公司的一套开源的Hadoop平台。该平台提供了可扩展存储和分布式计算，以及基于Web的用户界面和其它企业功能。
Cloudera CDH 5.x版本至5.15.1版本和6.x版本至6.0.1版本中存在安全漏洞，该漏洞源于revoke命令无法取消ALL权限。攻击者可利用该漏洞提升权限。
目前厂商已发布升级了Cloudera CDH 安全漏洞的补丁，Cloudera CDH 安全漏洞的补丁获取链接：
https://docs.cloudera.com/documentation/other/security-bulletins/topics/Security-Bulletin.html#concept_vp4_q2x_thb
暂无