发布日期：2017-05-03
更新日期：2017-06-05

受影响系统：

Apache Group Hadoop 3.0.0-alpha2
Apache Group Hadoop 3.0.0-alpha1
Apache Group Hadoop 2.8.0

描述：

---

BUGTRAQ  ID: 98795
CVE(CAN) ID: CVE-2017-7669

Apache Hadoop是支持数据密集型分布式应用并以Apache 2.0许可协议发布的软件框架。

Apache Hadoop 2.8.0, 3.0.0-alpha1, 3.0.0-alpha2版本中，LinuxContainerExecutor没有有效验证输入，以root权限运行docker命令。启用docker功能后，经身份验证的用户可以root权限运行命令。

<*来源：Allen Wittenauer.
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.apache.org/security/projects.html

参考：
https://mail-archives.apache.org/mod_mbox/hadoop-user/201706.mbox/%3C4A2FDA56-491B-4C2A-915F-C9D4A4BDB92A%40apache.org%3E

浏览次数：2385
严重程度：0（网友投票）