CVE-2021-28131

Impala sessiyaları, sessiyanın başqa bir istifadəçi tərəfindən ələ keçirilmədiyini təsdiqləmək üçün 16 baytlıq gizli açardan (secret) istifadə edir. Lakin bu gizli açarlar Impala loqlarında görünür, buna görə də loqlara çıxışı olan Impala istifadəçiləri xüsusi hazırlanmış sorğularla digər autentifikasiya olunmuş istifadəçinin sessiyalarından istifadə edə bilərlər. Bu o deməkdir ki, hücumçu normalda malik olmadıqları lazımi imtiyazlara sahib olduqları əmrləri icra edə bilir. Apache Sentry və ya Apache Ranger avtorizasiyası aktiv edilmiş Impala qurulmaları, autentifikasiya olunmuş hücumçu özünə təyin edilməmiş imtiyazlara malik digər autentifikasiya olunmuş istifadəçinin sessiyasını və ya sorğusunu ələ keçirə bildiyi təqdirdə imtiyazların yüksəldilməsi zəifliyinə məruz qala bilər. Audit loqlaması aktiv edilmiş Impala qurulmaları yanlış audit loqlamasına məruz qala bilər, çünki istifadəçi fəaliyyətləri başqa bir autentifikasiya olunmuş istifadəçinin adı altında qeyd oluna bilər. Hücumun həyata keçirilməsi yüksək texniki bacarıq və Impala sisteminə autentifikasiya olunmuş istifadəçi kimi çıxış tələb edir. Tədbirlər: Əgər Impala qurulmasında Apache Sentry, Apache Ranger və ya audit loqlamasından istifadə olunursa, istifadəçilər IMPALA-10600 düzəlişi olan Impala versiyasına keçid etməlidirlər. Impala 4.0 buraxılışına bu düzəliş daxildir. Bu, bu mexanizm vasitəsilə hər hansı hücum riskini aradan qaldırmaq üçün sessiya gizli açarlarını loqlarda gizlədir. Yeniləmə əvəzinə, gizli açarları ifşa edən loqlara çıxışın məhdudlaşdırılması hücum riskini azaldacaqdır. Impala qurulmasına çıxışın yalnız etibarlı istifadəçilərlə məhdudlaşdırılması da hücum riskini azaldacaqdır. Gizli açarları loqlardan silmək üçün loq redaktəsi (log redaction) üsullarından istifadə edilə bilər.