cve - 2020 - 13949(脆弱性)影響數據平麵和其安全補丁包含在磚10.4 LTS嗎?

[JH]

這是先前的討論。

https://community.m.eheci.com/s/question/0D58Y0000ACcIv2SQF/does-thrift-only-exist-in-databrick-c..。

我有以下問題。

1. cve - 2020 - 13949會影響數據的飛機嗎?
2. 你知道從哪個版本的磚運行時你開始這個漏洞的補丁嗎?還是確認這個漏洞的補丁是包含在磚運行時10.4 LTS嗎?

謝謝。

[匿名 · Accepted solution]

@Jimin謝長廷:

cve - 2020 - 13949是Apache節儉的漏洞庫,用於磚控製平麵的管理集群和其他資源。因此,它不直接影響到數據磚麵集群。然而,作為一個組件的安全漏洞所使用的控製平麵,它可能被用來妥協的安全整個磚環境如果離開了修改。

磚已經發布了這個漏洞補丁,建議用戶更新版本,包括補丁。補丁中包含磚運行時的7.3及以後版本。目前尚不清楚是否包含在磚運行時的10.4補丁LTS具體來說,LTS版可能有額外的安全修複補丁。我建議接觸磚支持確認補丁的狀態對你的特定的用例。

[Vidula_Khanna]

嗨@Jimin謝長廷

希望一切進行得很順利。

隻是想檢查如果你能解決你的問題。如果是的,你會很高興的答案標記為最好,其他成員可以找到解決方案更快嗎?如果不是,請告訴我們,我們可以幫助你。

幹杯!