KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2015-3188 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Storm是一个免费、开源的分布式实时计算系统。
Apache Storm存在安全漏洞，允许远程用户连接UI后台程序，在系统上执行任意代码。使用Kerberos验证的用户，远程用户可伪造其他系统上的任意用户，包括HDFS和HBASE。
影响范围
应用：apache storm（版本 0.10.0）
解决方案
目前厂商已经修复该漏洞，建议用户下载更新：
http://storm.apache.org/
参考信息
http://packetstormsecurity.com/files/132417/Apache-Storm-0.10.0-beta-Code-Execution.html
http://www.securityfocus.com/archive/1/535804/100/0/threaded
http://www.securitytracker.com/id/1032695
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。