CVE-2016-3083
Təsvir
Apache Hive (JDBC + HiveServer2), adi TCP və HTTP bağlantıları üçün SSL tətbiq edir (hər iki nəqliyyat rejimini dəstəkləyir). Bağlantının qurulması zamanı server sertifikatını təsdiqləyərkən, 1.2.2-dən əvvəlki və 2.0.x versiyasının 2.0.1-dən əvvəlki Apache Hive klientləri sertifikatın "common name" atributunu yoxlamır. Beləliklə, əgər bir JDBC klienti abc.com serverinə SSL sorğusu göndərərsə və server (CA tərəfindən təsdiqlənmiş), lakin xyz.com üçün verilmiş etibarlı sertifikatla cavab verərsə, klient bunu etibarlı sertifikat kimi qəbul edəcək və SSL əl sıxma (handshake) prosesi tamamlanacaqdır.
Necə düzəltmək olar
- org.apache.hive:hive1.2.2, 2.0.1 və ya daha yeni versiya
- org.apache.hive:hive-service1.2.2, 2.0.1 və ya daha yeni versiya
- org.apache.hive:hive-exec1.2.2, 2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache hive | 0.13.0, 0.13.1, 0.14.0, 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0, 1.2.1 | — |
| org.apache.hive:hiveMaven | v < 1.2.2, 2.0.0 ≤ v < 2.0.1 | 1.2.2, 2.0.1 |
| org.apache.hive:hive-serviceMaven | v < 1.2.2, 2.0.0 ≤ v < 2.0.1 | 1.2.2, 2.0.1 |
| org.apache.hive:hive-execMaven | v < 1.2.2, 2.0.0 ≤ v < 2.0.1 | 1.2.2, 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.