CVE:CVE-2017-15713
CNNVD:CNNVD-201710-1013
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。
Apache Hadoop中存在信息泄露漏洞。攻击者可通过构建含有XML指令的配置文件利用该漏洞获取私有文件。以下版本受到影响：Apache Hadoop 0.23.x版本，2.7.5之前的2.x版本，2.8.3之前的2.8.x版本，3.0.0-alpha版本至3.0.0-beta1版本。
solution:Upgrade apache hadoop to a higher version than 0.23.11,2.8.2,2.0.0:alpha,2.0.1:alpha,2.0.2:alpha,2.0.3:alpha,2.0.4:alpha,2.0.5:alpha,2.0.6:alpha,2.1.0:beta,2.1.1:beta,3.0.0:alpha1,3.0.0:alpha2,3.0.0:alpha3,3.0.0:alpha4,3.0.0:beta1,and avoid the version [0.23.0,0.23.11],[2.2.0,2.8.2],2.0.0:alpha,2.0.1:alpha,2.0.2:alpha,2.0.3:alpha,2.0.4:alpha,2.0.5:alpha,2.0.6:alpha,2.1.0:beta,2.1.1:beta,3.0.0:alpha1,3.0.0:alpha2,3.0.0:alpha3,3.0.0:alpha4,3.0.0:beta1