p PatchFirst

CVE-2018-1334

CVE-2018-1334

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Apache Spark 1.0.0 to 2.1.2, 2.2.0 to 2.2.1, and 2.3.0, when using PySpark or SparkR, it's possible for a different local user to connect to the Spark application and impersonate the user running the Spark application.

CVSS 6.0 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache spark

    Softwareversionen
    • 1.0.0 to 2.1.2: Betroffen
    • 2.2.0 to 2.2.1: Betroffen
    • 2.3.0: Betroffen

    Keine Korrektur veröffentlicht

  • org.apache.spark:spark-core_2.10 Maven

    Softwareversionen
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 2.0.0
    • 2.0.0-preview
    • 2.0.1
    • 2.0.2
    • 2.1.0
    • 2.1.1
    • 2.1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.0, < 2.1.3

    Auf 2.1.3 aktualisieren

  • org.apache.spark:spark-core_2.10 Maven

    Softwareversionen
    • 2.2.0
    • 2.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.2

    Auf 2.2.2 aktualisieren

  • org.apache.spark:spark-core_2.11 Maven

    Softwareversionen
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 2.0.0
    • 2.0.0-preview
    • 2.0.1
    • 2.0.2
    • 2.1.0
    • 2.1.1
    • 2.1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.0, < 2.1.3

    Auf 2.1.3 aktualisieren

  • org.apache.spark:spark-core_2.11 Maven

    Softwareversionen
    • 2.2.0
    • 2.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.2

    Auf 2.2.2 aktualisieren

  • org.apache.spark:spark-core_2.11 Maven

    Softwareversionen
    • 2.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.1

    Auf 2.3.1 aktualisieren

  • pyspark PyPI

    Softwareversionen
    • 2.2.0
    • 2.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.2

    Auf 2.2.2 aktualisieren

  • pyspark PyPI

    Softwareversionen
    • 2.1.1
    • 2.1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.3

    Auf 2.1.3 aktualisieren

  • pyspark PyPI

    Softwareversionen
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.2 ∪ < 2.1.3

    Auf 2.2.2 aktualisieren; Auf 2.1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →