CVE-2017-5652
Açıklama
Rutin bir güvenlik analizi sırasında, Apache Impala (incubating) 2.7.0 ile 2.8.0 arasındaki sürümlerde, küme TLS kullanacak şekilde yapılandırılmış olsa bile portlardan birinin verileri düz metin olarak gönderdiği tespit edilmiştir. Söz konusu port, TLS etkinleştirildiğinde uygun güvenli Thrift taşımasını kullanmayan StatestoreSubscriber sınıfı tarafından kullanılmaktaydı. Bu nedenle, ağ erişimine sahip bir saldırganın, bu porta giden ve bu porttan gelen paketleri gizlice dinlemesi ve verileri düz metin olarak görüntülemesi mümkündü.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache impala | 2.7.0, 2.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.