Các lỗ hổng có mã định danh CVE-2025-23195, CVE-2025-23196 và CVE-2024-51941, ảnh hưởng đến nhiều phiên bản và thành phần khác nhau trong Apache Ambari.
Lỗ hổng thứ nhất có định danh CVE-2025-23195. Đây là lỗ hổng XML External Entity (XXE) nằm trong tích hợp Ambari/Oozie. Kẻ tấn công có thể khai thác lỗ hổng này để đọc các tệp tùy ý trên máy chủ, làm lộ dữ liệu cấu hình nhạy cảm hoặc thông tin người dùng. Ngoài ra, nếu khai thác thành công, lỗ hổng này có thể dẫn đến các cuộc tấn công Server-Side Request Forgery (SSRF), cho phép kẻ tấn công tương tác với các dịch vụ nội bộ và tiếp tục xâm phạm hệ thống.
Lỗ hổng thứ hai có định danh CVE-2025-23196. Đây là lỗ hổng code injection trong tính năng Alert Definition của Ambari. Lỗ hổng này cho phép kẻ tấn công đã xác thực thực thi các lệnh shell tùy ý trên máy chủ, dẫn đến việc chiếm quyền kiểm soát hệ thống, đánh cắp dữ liệu và làm gián đoạn các dịch vụ quan trọng.
Lỗ hổng cuối cùng định danh CVE-2024-51941. Đây là lỗ hổng code injection khác được tìm thấy trong tính năng Ambari Metrics and AMS Alerts. Tương tự như CVE-2025-23196, lỗ hổng này cũng cho phép kẻ tấn công đã xác thực thực thi các lệnh shell tùy ý, gây nguy cơ cao đối với tính an toàn và bảo mật của hệ thống.
Apache Software Foundation đã khắc phục các lỗ hổng này trong các phiên bản mới nhất. Người dùng được khuyến cáo nên nâng cấp lên phiên bản 2.7.9 hoặc mới hơn để tránh các rủi ro đáng tiếc.
M.H
09:00 | 08/01/2025
14:00 | 04/03/2025
09:00 | 24/02/2025
10:00 | 31/12/2024
15:00 | 06/03/2025
13:00 | 30/09/2024
09:00 | 12/03/2025
Ngày 10/3, Foxconn cho biết công ty đã ra mắt mô hình ngôn ngữ lớn đầu tiên và có kế hoạch sử dụng công nghệ này để cải thiện quản lý sản xuất và chuỗi cung ứng.
09:00 | 02/02/2025
Trong quyết định công bố hôm đầu tháng một, tòa án liên bang tại San Francisco đã bác bỏ lập luận của Google. Theo đó, gã khổng lồ công nghệ này có nguy cơ đối mặt với vụ kiện về quyền riêng tư trên điện thoại.
08:00 | 22/12/2024
Do để lộ thông tin cá nhân của hàng triệu người dùng trong sự cố bảo mật năm 2017, Meta bị Liên minh châu Âu đưa ra án phạt với số tiền lên tới 251 triệu EUR (tương đương 263 triệu USD).
15:00 | 13/12/2024
Ngày 9/12, Google ra mắt một con chip máy tính lượng tử mới, được mô tả chỉ mất vài phút để hoàn thành các tác vụ mà một số máy tính nhanh nhất thế giới phải mất 10 triệu tỷ tỷ năm mới có thể hoàn thành. Đây là bước đột phá có thể đưa điện toán lượng tử thực tiễn đến gần hơn với hiện thực.
22:00 | 30/01/2025|Giải pháp khác
08:00 | 29/01/2025|Công nghệ thông tin
Ngày 07/3/2025, Google đã công bố sẽ trao 11,8 triệu USD tiền thưởng cho 660 nhà nghiên cứu đã báo cáo lỗ hổng bảo mật thông qua các chương trình Bug Bounty của công ty vào năm 2024.
14:00 | 19/03/2025
