CVE-2018-8009

CVE-2018-8009: fallo en Apache Hadoop

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Hadoop+ Monitorear org.apache.hadoop:hadoop-main

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 6.7%
Apache Hadoop 3.1.0, 3.0.0-alpha to 3.0.2, 2.9.0 to 2.9.1, 2.8.0 to 2.8.4, 2.0.0-alpha to 2.7.6, 0.23.0 to 0.23.11 is exploitable via the zip slip vulnerability in places that accept a zip file.
Productos afectados
Apache Software Foundation · Apache Hadoop
CVEs relacionadas — Apache Hadoop

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-3162—CVE-2017-3162EPSS 6.4%CVE-2022-25168—Command injection in org.apache.hadoop.fs.FileUtil.unTarUsingTarEPSS 4.6%CVE-2022-26612—Arbitrary file write in FileUtil#unpackEntries on WindowsEPSS 4.2%CVE-2021-33036—Apache Hadoop Privilege escalation vulnerabilityEPSS 4.0%CVE-2017-3161—CVE-2017-3161EPSS 3.9%CVE-2016-3086—CVE-2016-3086EPSS 3.6%