Hadoop Yarn RPC 未授权RCE PoC

日期: 2021-11-29 | 影响软件: Hadoop Yarn | POC: 否

漏洞描述

Hadoop Yarn RPC存在未授权访问漏洞，此漏洞存在于Hadoop的核心组件Hadoop Yarn中，因HadoopYarn默认对外开放RPC服务，导致远程攻击者可利用此未授权漏洞并通过RPC服务执行任意命令，从而达到控制目标服务器的目的，鉴于此漏洞为高危状态，危害较大，且细节已公开、被在野利用，建议所有使用ApacheHadoop的用户及时进行自查并采取安全措施。

PoC代码

暂无

相关漏洞推荐