Hadoop Yarn RPC存在未授权访问漏洞，此漏洞存在于Hadoop的核心组件Hadoop Yarn中，因Hadoop Yarn默认对外开放RPC服务，导致远程攻击者可利用此未授权漏洞并通过RPC服务执行任意命令，从而达到控制目标服务器的目的，鉴于此漏洞为高危状态，危害较大，且细节已公开、被在野利用，建议所有使用Apache Hadoop的用户及时进行自查并采取安全措施。

我们建议使用此软件的用户关注厂商的主页获取最新版本,或不对外开发RPC服务，默认端口8032