CVE:CVE-2015-2263
CNNVD:CNNVD-201703-1043
Cloudera Manager是美国Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。
Cloudera Manager中存在安全漏洞，该漏洞源于程序为配置目录文件分配全局可读权限。本地攻击者可利用该漏洞获取敏感信息。以下版本受到影响：Cloudera Manager 4.x，5.0.6之前的5.0.x版本，5.1.5之前的5.1.x版本，5.2.5之前的5.2.x版本，5.3.3之前的5.3.x版本。
solution:Upgrade cloudera cloudera_manager to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.6.0,4.6.1,4.6.2,4.6.3,4.7.0,4.7.1,4.7.2,4.7.3,5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.1,5.0.2,5.0.5,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.2.0,5.2.1,5.2.2,5.2.4,5.3.0,5.3.1,5.3.2,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.6.0,4.6.1,4.6.2,4.6.3,4.7.0,4.7.1,4.7.2,4.7.3,5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.1,5.0.2,5.0.5,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.2.0,5.2.1,5.2.2,5.2.4,5.3.0,5.3.1,5.3.2