CVE:CVE-2016-3192
CNNVD:CNNVD-201911-1378
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。
Cloudera Manager 5.7.1之前的5.x版本中存在安全漏洞，该漏洞源于程序将明文形式的配置信息存储在全局可读的文件中。攻击者可利用该漏洞获取敏信息，访问其他服务。
solution:Upgrade cloudera cloudera_manager to a higher version than 5.5.4,5.6.1,5.7.1,and avoid the version [5.0.0,5.5.4),[5.6.0,5.6.1),[5.7.0,5.7.1)