CVE:CVE-2020-9480
CNNVD:CNNVD-202006-1615
Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。
Apache Spark 2.4.5及之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞在主机上执行shell命令。
solution:Upgrade apache spark to a higher version than 2.4.5,and avoid the version (,2.4.5]; Upgrade oracle business_intelligence to a higher version than 5.5.0.0.0,and avoid the version 5.5.0.0.0