CVE-2017-5652
Təsvir
Rutin təhlükəsizlik analizi zamanı müəyyən edilmişdir ki, Apache Impala (incubating) 2.7.0-dan 2.8.0-a qədər olan versiyalarda klaster TLS istifadə etmək üçün konfiqurasiya edildiyi halda belə, portlardan biri məlumatları açıq mətn formatında göndərirdi. Sözügedən port StatestoreSubscriber klası tərəfindən istifadə olunurdu və TLS aktiv olduqda müvafiq təhlükəsiz Thrift transportundan istifadə etmirdi. Buna görə də şəbəkəyə çıxışı olan hücumçunun həmin porta gedən və ordan gələn paketləri gizlicə dinləməsi və məlumatları açıq mətn formatında görməsi mümkün idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache impala | 2.7.0, 2.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.