CVE-2012-4449

Les installations Apache Hadoop avec la sécurité Kerberos activée sont affectées par un processus de génération de clés secrètes trop faible. Un attaquant distant non authentifié peut utiliser la force brute sur ces secrets courts de 20 bits pour casser les jetons de sécurité, lui octroyant ainsi un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à exécuter via le réseau.