Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками в реализации криптографических алгоритмов, позволяющая нарушителю раскрыть секретные ключи

Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop связана с ошибками в реализации криптографических алгоритмов генерации временных идентификаторов при включенной функции безопасности Kerberos. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть секретные ключи с помощью атак типа «полный перебор» (brute force)

CVE: CVE-2012-4449
CVSS v2.0: 7.5