Apache Ozone 授权问题漏洞

CNNVD-ID编号	CNNVD-202104-2032	CVE编号	CVE-2020-17517
发布时间	2021-04-27	更新时间	2021-04-28
漏洞类型	授权问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。 Apache Ozone Cluster 1.0.0版本及之前版本存在授权问题漏洞，该漏洞允许通过curl命令或未经身份验证的HTTP请求访问键和桶。这允许对桶和密钥进行未经授权的访问。

漏洞补丁

目前厂商已发布升级了Apache Ozone 授权问题漏洞的补丁，Apache Ozone 授权问题漏洞的补丁获取链接： https://lists.apache.org/thread.html/rdd59a176b32c63f7fc0865428bf9bbc69297fa17f6130c80c25869aa%40%3Cdev.ozone.apache.org%3E