KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-864101 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Hadoop Yarn作为Hadoop核心组件之一，负责将资源分配至各个集群中运行各种应用程序，并调度不同集群节点上的任务执行。近日KnowSafe应急响应中心监测到 Hadoop Yarn RPC未授权访问漏洞在野利用事件。Hadoop Yarn默认对外开放RPC服务，攻击者可利用RPC服务执行任意命令，控制服务器。同时由于Hadoop Yarn RPC服务访问控制机制开启方式与REST API不一样，因此即使在 REST API有授权认证的情况下，RPC服务所在端口仍然可以未授权访问。KnowSafe应急响应中心提醒 Apache Hadoop 用户尽快采取安全措施阻止漏洞攻击。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、Apache Hadoop官方建议用户开启Kerberos认证。
2、利用KnowSafe安全组功能，设置 Hadoop RPC服务所在端口仅对可信地址开放。
参考信息
https://help.aliyun.com/noticelist/articleid/1060952286.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。