CVE-2018-1284

Düşük

Açıklama

Apache Hive 0.6.0 ile 2.3.2 sürümlerinde, hive.server2.enable.doAs=false ise kötü niyetli bir kullanıcı; herhangi bir xpath UDF'sini (xpath/xpath_string/xpath_boolean/xpath_number/xpath_double/xpath_float/xpath_long/xpath_int/xpath_short) kullanarak, HiveServer2 kullanıcısına (genellikle hive) ait olan ve HiveServer2'nin çalıştığı makinedeki bir dosyanın içeriğini açığa çıkarabilir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

Ürün

Apache Hive

Yayın5 Nis 2018

İlk görülme5 Nis 2018

Nasıl düzeltilir

Güncelleyin

org.apache.hive:hive2.3.3 ya da sonraki bir sürüm
org.apache.hive:hive-exec2.3.3 ya da sonraki bir sürüm
org.apache.hive:hive-service2.3.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache hive	0.6.0 ≤ v ≤ 2.3.2	—
org.apache.hive:hiveMaven	0.6.0 ≤ v < 2.3.3	2.3.3
org.apache.hive:hive-execMaven	0.6.0 ≤ v < 2.3.3	2.3.3
org.apache.hive:hive-serviceMaven	0.6.0 ≤ v < 2.3.3	2.3.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.