內容安全 
大數據安全 
網絡安全 
更多產品 
漏洞名稱：Apache Ranger安全限制繞過漏洞
發表日期：2016-04-13 14:20:56
漏洞名稱：Apache Ranger安全限制繞過漏洞(CVE-2016-0735)
CVE ID:CVE-2016-0735
受影響系統：
Apache Group Ranger 0.5.x < 0.5.2
詳細信息：
CVE ID:CVE-2016-0735
受影響系統：
Apache Group Ranger 0.5.x < 0.5.2
詳細信息：
Ranger是實現、監控、管理Hadoop平臺上綜合數據安全的框架。
Apache Ranger 0.5.x < 0.5.2版本存在安全漏洞。錯誤處理資源層排除策略，經過身份驗證的遠程用戶可繞過上級資源層訪問限制。
漏洞來源：
Apache
解決方案：
廠商補丁：
Apache Group
------------
目前廠商已經發布了升級補丁以修復這個安全問題，請到廠商的主頁下載：
------------
目前廠商已經發布了升級補丁以修復這個安全問題，請到廠商的主頁下載：
http://ranger.apache.org/
參考：
http://mail-archives.apache.org/mod_mbox/ranger-dev/201603.mbox/%3CD31EE434.14B879%25vel%40apache.org%3E
