Apache Oozie 安全漏洞 CVE-2017-15712 CNNVD-201710-1014
6.8
AV
AC
AU
C
I
A
发布：
2018-02-19
修订：
2023-11-07
Apache Oozie是美国阿帕奇（Apache）软件基金会的一套用于管理Apache Hadoop作业的工作流调度系统。该系统支持Java map-reduce、Pig、Hive等多种类型的Hadoop作业。 Apache Oozie 3.1.3-incubating版本至4.3.0版本和5.0.0-beta1版本中存在安全漏洞。攻击者可通过创建XML文件利用该漏洞泄露Oozie服务器进程中的敏感文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有29条受影响产品信息
