p PatchFirst

CVE-2018-11760

CVE-2018-11760

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When using PySpark , it's possible for a different local user to connect to the Spark application and impersonate the user running the Spark application. This affects versions 1.x, 2.0.x, 2.1.x, 2.2.0 to 2.2.2, and 2.3.0 to 2.3.1.

CVSS 6.8 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache spark

    Softwareversionen
    • Apache Spark 1.x, 2.0.x, 2.1.x, 2.2.0 to 2.2.2, and 2.3.0 to 2.3.1: Betroffen

    Keine Korrektur veröffentlicht

  • pyspark PyPI

    Softwareversionen
    • 2.3.0
    • 2.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2

    Auf 2.3.2 aktualisieren

  • pyspark PyPI

    Softwareversionen
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.2.0
    • 2.2.1
    • 2.2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.2, < 2.2.3

    Auf 2.2.3 aktualisieren

  • pyspark PyPI

    Softwareversionen
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2 ∪ ≥ 1.0.2, < 2.2.3

    Auf 2.3.2 aktualisieren; Auf 2.2.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →