漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Apache Hadoop before 0.23.4, 1.x before 1.0.4, and 2.x before 2.0.2 generate token passwords using a 20-bit secret when Kerberos security features are enabled, which makes it easier for context-dependent attackers to crack secret keys via a brute-force attack.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Apache Hadoop 安全漏洞
Vulnerability Description
Apache Hadoop是美国阿帕奇(Apache)软件基金会的一套开源的分布式系统基础架构,它能够对大量数据进行分布式处理,并具有高可靠性、高扩展性、高容错性等特点。 Apache Hadoop 0.23.4之前的版本、1.0.4之前的1.x版本和2.0.2之前的2.x版本中存在安全漏洞,该漏洞源于程序生成的令牌密码长度过短。攻击者可借助暴力破解攻击利用该漏洞破解密钥。
CVSS Information
N/A
Vulnerability Type
N/A