CVE:CVE-2021-38296
CNNVD:CNNVD-202203-838
Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。
Apache Spark 3.1.2 版本及更早版本存在加密问题漏洞，该漏洞源于 Apache Spark 使用定制的相互身份验证协议，允许完全加密密钥恢复。该漏洞允许攻击者在初始交互式攻击之后，离线解密明文流量。
solution:Upgrade apache spark to a higher version than 3.1.3,and avoid the version (,3.1.3); Upgrade oracle financial_services_crime_and_compliance_management_studio to a higher version than 8.0.8.2.0,8.0.8.3.0,and avoid the version 8.0.8.2.0,8.0.8.3.0