NVD

Id
24062  
Name
CVE-2015-1836  
Description
Apache HBase 0.98 before 0.98.12.1, 1.0 before 1.0.1.1, and 1.1 before 1.1.0.1, as used in IBM InfoSphere BigInsights 3.0, 3.0.0.1, and 3.0.0.2 and other products, uses incorrect ACLs for ZooKeeper coordination state, which allows remote attackers to cause a denial of service (daemon outage), obtain sensitive information, or modify data via unspecified client traffic.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-03-29  
Published
2015-12-21  
Modified Date
2017-03-23  
Seq
2015-1836  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
127727 24062 CVE-2015-1836 [www-announce] 20150525 CVE-2015-1836: Apache HBase remote denial of service, information integrity, and information disclosure vulnerability  View
127728 24062 CVE-2015-1836 http://www-01.ibm.com/support/docview.wss?uid=swg21969546  View
127729 24062 CVE-2015-1836 1034365  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
11179 JVNDB-2015-006499 IBM InfoSphere BigInsights などの製品で使用される Apache HBase におけるサービス運用妨害 (DoS) の脆弱性 IBM InfoSphere BigInsights およびその他の製品で使用される Apache HBase は、ZooKeeper コーディネーションステートに不正な ACL を使用するため、サービス運用妨害 (デーモン停止) 状態にされる、重要な情報を取得される、またはデータを変更される脆弱性が存在します。 CVE-2015-1836 79061 CVE-2015-1836 24062 7.5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006499.html 2015-05-25 2015-12-24 View