CVE:CVE-2013-2192
CNNVD:CNNVD-201308-425
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。
Apache Hadoop 2.0.6-alpha之前的2.x版本中，0.23.9之前的0.23.x版本中，以及1.2.1之前的1.x版本中的RPC协议实现中存在漏洞。启用Kerberos安全功能的条件下，中间人攻击者可通过对简单认证进行强制降级，从而利用该漏洞禁用双向认证并且获取敏感信息。
solution:Upgrade apache hadoop to a higher version than 0.23.0,0.23.1,0.23.3,0.23.4,0.23.5,0.23.6,0.23.7,0.23.8,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2,1.2.0,2.0.0:alpha,2.0.1:alpha,2.0.2:alpha,2.0.3:alpha,2.0.4:alpha,2.0.5:alpha,and avoid the version 0.23.0,0.23.1,0.23.3,0.23.4,0.23.5,0.23.6,0.23.7,0.23.8,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2,1.2.0,2.0.0:alpha,2.0.1:alpha,2.0.2:alpha,2.0.3:alpha,2.0.4:alpha,2.0.5:alpha