CVE:CVE-2020-9492
CNNVD:CNNVD-202101-2280
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。
Apache Hadoop 3.2.0到3.2.1、3.0.0-alpha1到3.1.3、2.0.0-alpha到2.10.0存在安全漏洞，该漏洞源于WebHDFS客户端可能会发送SPNEGO授权报头到远程URL，而没有进行适当的验证。
solution:Upgrade apache hadoop to a higher version than 2.10.0,3.1.3,3.2.1,and avoid the version [2.0.0,2.10.0],[3.0.0,3.1.3],[3.2.0,3.2.1]; Upgrade apache solr to a higher version than 8.6.0,8.6.2,and avoid the version 8.6.0,8.6.2; Upgrade oracle financial_services_crime_and_compliance_management_studio to a higher version than 8.0.8.2.0,8.0.8.3.0,and avoid the version 8.0.8.2.0,8.0.8.3.0