Source |
The Hacker News |
Identifiant |
8447299 |
Date de publication |
2024-02-06 19:32:00 (vue: 2024-02-06 15:07:46) |
Titre |
Les experts détaillent de nouveaux défauts dans les services Azure Hdinsight Spark, Kafka et Hadoop Experts Detail New Flaws in Azure HDInsight Spark, Kafka, and Hadoop Services |
Texte |
Trois nouvelles vulnérabilités de sécurité ont été découvertes dans Azure Hdinsight \'s Apache & nbsp; Hadoop, & nbsp; kafka, & nbsp; spark & nbsp; services qui pourraient être exploités pour atteindre l'escalade des privilèges et une condition de déni de service (redos) d'expression régulière.
"Les nouvelles vulnérabilités affectent tout utilisateur authentifié des services Azure Hdinsight tels que Apache Ambari et Apache Oozie", Orca Security
Three new security vulnerabilities have been discovered in Azure HDInsight\'s Apache Hadoop, Kafka, and Spark services that could be exploited to achieve privilege escalation and a regular expression denial-of-service (ReDoS) condition.
"The new vulnerabilities affect any authenticated user of Azure HDInsight services such as Apache Ambari and Apache Oozie," Orca security |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
kafka achieve affect ambari and spark services any apache apache hadoop authenticated azure been condition could denial detail discovered escalation experts exploited expression flaws hadoop have hdinsight kafka new oozie orca privilege redos regular security service services spark such three user vulnerabilities |
Tags |
Vulnerability
|
Stories |
|
Move |
|