CVE-2019-10084

Apache Impala 2.7.0 və 3.2.0 versiyalarında, aktiv Impala sorğularının və ya sessiyalarının ID-lərinə çıxışı olan autentifikasiya olunmuş istifadəçi, xüsusi hazırlanmış sorğu vasitəsilə həmin sessiyalar və ya sorğularla qarşılıqlı əlaqə quraraq avtorizasiya və audit mexanizmlərini potensial olaraq yan keçə bilər. Sessiya və sorğu ID-ləri unikal və təsadüfidir, lakin onlar sənədləşdirilməmiş və ardıcıl şəkildə məxfi sirlər kimi qəbul edilməmişdir. Buna görə də, onlar loqlarda və ya interfeyslərdə açıqlana bilər. Həmçinin, onlar kriptoqrafik cəhətdən təhlükəsiz təsadüfi ədəd generatoru ilə yaradılmadığı üçün, keçmiş ID-lərə əsaslanaraq gələcək ID-ləri proqnozlaşdıran təsadüfi ədəd generatoru hücumlarına qarşı həssasdırlar. Apache Sentry və ya Apache Ranger avtorizasiyası aktiv edilmiş Impala tətbiqləri, autentifikasiya olunmuş hücumçu özünə təyin edilməmiş imtiyazlara malik digər autentifikasiya olunmuş istifadəçinin sessiyasını və ya sorğusunu ələ keçirə bildiyi təqdirdə, imtiyazların yüksəldilməsinə qarşı həssas ola bilər. Audit loqlaması aktiv edilmiş Impala tətbiqləri yanlış audit loqlamasına qarşı həssas ola bilər, çünki istifadəçi fəaliyyətlərini başqa bir autentifikasiya olunmuş istifadəçinin adı altında loqlandıra bilər. Hücumun qurulması yüksək texniki mürəkkəblik və Impala sisteminə autentifikasiya olunmuş istifadəçi kimi çıxış tələb edir.