漏洞信息详情

Apache Atlas 信息泄露漏洞

• CNNVD编号：CNNVD-201705-1281
• 危害等级： 高危
  
• CVE编号： CVE-2016-8752
• 漏洞类型： 信息泄露
• 发布时间： 2017-05-26
• 威胁类型： 远程
• 更新时间： 2017-09-01
• 厂        商： apache
• 漏洞来源：

漏洞简介

Apache Atlas是美国阿帕奇（Apache）软件基金会的一套可伸缩和可扩展的核心功能治理服务。

Apache Atlas 0.6.0(incubating)版本、0.7.0(incubating)版本和0.7.1(incubating)版本中存在安全漏洞。远程攻击者可利用该漏洞访问webapp目录内容。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.HTML/f7435d66b840daa2a38ad1329d639b70f5a9476e7580ae885d422e86@%3Cdev.atlas.apache.org%3E

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/98646

来源:MLIST

链接:https://lists.apache.org/thread.HTML/f7435d66b840daa2a38ad1329d639b70f5a9476e7580ae885d422e86@%3Cdev.atlas.apache.org%3E

受影响实体

• Apache Atlas:0.6.0:Rc2  
• Apache Atlas:0.6.0  
• Apache Atlas:0.6.0:Rc1  
• Apache Atlas:0.7.0:Rc2  
• Apache Atlas:0.7.0  

补丁

• Apache Atlas 信息泄露漏洞的修复措施