CVE-2015-4166

Les versions de Cloudera Key Trustee Server antérieures à 5.4.3 ne stockent pas les clés de chiffrement de manière synchrone, ce qui peut entraîner la perte permanente des clés et des données qu'elles protègent. Un attaquant non authentifié disposant d'un accès réseau peut facilement déclencher cette condition, car elle ne nécessite aucune interaction utilisateur ni privilège particulier. Cela pourrait entraîner une perte complète de la disponibilité, de l'intégrité et de la confidentialité des données.