Apache Sentry任意代码执行漏洞(CVE-2016-0760)
Apache Sentry任意代码执行漏洞(CVE-2016-0760)
发布日期:2016-08-12
更新日期:2016-08-22
受影响系统:
描述:
BUGTRAQ ID: 92328
CVE(CAN) ID: CVE-2016-0760
Apache Hive是数据库软件,有利于查询和管理分布式存储设备上大型数据集。
Apache Sentry < 1.7.0版本存在多个不完整黑名单漏洞。远程用户通过reflect、reflect2、java_method Hive内置函数,利用此漏洞可执行任意代码。
<*来源:Ryan Pridgeon
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://mail-archives.apache.org/mod_mbox/sentry-dev/201608.mbox/%3CCACMN7ixDqDyOZGLEvsMUVHBiJ6crq8zdy%2B2mNfRooNhnk7CJ1g%40mail.gmail.com%3E
相关推荐
genshengxiao 2020-06-04
liaochaowu 2020-03-28
aweilark 2019-11-11
hzyuhz 2019-10-21
jiuweiC 2019-09-06
projectharbor 2019-06-27
xxuncle 2019-06-27
yuelcay 2019-06-21
QiaoRuoZhuo 2019-01-08
bnmcvzx 2019-01-08
reallyr 2018-11-23
honghao0 2019-01-08
越疆 2017-09-15
xiesheng 2015-10-10
fackyou00 2014-08-17
87530399 2017-09-15
lisa0 2015-02-04
anglehearts 2019-04-01
liuyulong 2019-04-01