CVE:CVE-2018-6185
CNNVD:CNNVD-201906-293
Cloudera Navigator Key Trustee KMS是Cloudera公司的一款自定义秘钥管理服务器。
Cloudera Navigator Key Trustee KMS 5.12版本和5.13版本中存在安全漏洞。攻击者可利用该漏洞恢复之前删除但没有清理的密钥或删除活跃用户的密钥，使其无法访问加密的HDFS数据。
solution:Upgrade cloudera cloudera_manager to a higher version than 5.12.0,5.12.1,5.12.2,5.13.0,5.13.1,and avoid the version 5.12.0,5.12.1,5.12.2,5.13.0,5.13.1; Upgrade cloudera navigator_key_trustee_kms to a higher version than 5.12.0,5.13.0,and avoid the version 5.12.0,5.13.0