Apache Hadoop Jetty XSS
medium Nessus 插件 ID 55975
语言：
简介
远程 Web 服务器存在跨站脚本漏洞。描述
远程主机上运行的 Apache Hadoop 版本存在跨站脚本漏洞。原因是 Jetty（底层 Web 服务器）中存在缺陷。Jetty 显示目录清单时，可将任意文本插入页面。这会影响使用 Jetty web 服务器的所有 Hadoop 组件。远程攻击者可通过欺骗用户发出恶意构建的请求利用此漏洞，导致执行任意脚本代码。
此版本的 Hadoop 可能还有其他安全漏洞，不过 Nessus 并未针对这些问题进行检查。
解决方案
升级到 Hadoop 0.20.203.0 或更新的稳定版本。另见
https://issues.apache.org/jira/browse/HADOOP-6882
http://hadoop.apache.org/common/docs/r0.20.203.0/releasenotes.html
插件详情
严重性: Medium
ID: 55975
文件名: hadoop_jetty_xss.nasl
版本: 1.7
类型: remote
系列: CGI abuses : XSS
发布时间: 2011/8/24
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.6
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:apache:hadoop
易利用性: No exploit is required
补丁发布日期: 2011/5/11
漏洞发布日期: 2009/4/29
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2009-1524
BID: 34800
CWE: 79