Apache Oozie 安全漏洞
| CNNVD-ID编号 |
CNNVD-202103-682 |
CVE编号 |
CVE-2020-35451 |
| 发布时间 |
2021-03-09 |
更新时间 |
2021-03-10 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
本地 |
| 厂商 |
N/A |
漏洞介绍
Apache Oozie是 阿帕奇（Apache）开源的一个应用软件。提供一个工作流调度程序系统，用于管理Apache Hadoop作业功能。
Apache Oozie before version 5.2.1 存在安全漏洞，该漏洞源于有一个竞争条件，攻击者可利用该漏洞在创建Oozie的sharelib时替换文件。
漏洞补丁
目前厂商已发布升级了Apache Oozie 安全漏洞的补丁，Apache Oozie 安全漏洞的补丁获取链接：
https://lists.apache.org/thread.html/r8688debdb8b586aab3e53dee2d675fc9212de0ec627a8d3cd43b5ab5%40%3Cuser.oozie.apache.org%3E
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
