CVE-2018-1315

Düşük

Açıklama

Apache Hive 2.1.0 ile 2.3.2 sürümlerinde, Hive için HPL/SQL uzantısı kullanılarak 'COPY FROM FTP' ifadesi çalıştırıldığında, ele geçirilmiş veya kötü niyetli bir FTP sunucusu, dosyanın komutun çalıştırıldığı kümede rastgele bir konuma yazılmasına neden olabilir. Bunun sebebi, HPL/SQL içindeki FTP istemci kodunun indirilen dosyanın hedef konumunu doğrulamamasıdır. hplsql ayrı bir komut satırı betiği olduğu ve farklı şekilde çağrılması gerektiği için bu durum hive cli kullanıcısını ve hiveserver2 kullanıcısını etkilemez.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

Ürün

Apache Hive

Yayın5 Nis 2018

İlk görülme5 Nis 2018

Nasıl düzeltilir

Güncelleyin

org.apache.hive:hive2.3.3 ya da sonraki bir sürüm
org.apache.hive:hive-exec2.3.3 ya da sonraki bir sürüm
org.apache.hive:hive-service2.3.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache hive	2.1.0 ≤ v ≤ 2.3.2	—
org.apache.hive:hiveMaven	2.1.0 ≤ v < 2.3.3	2.3.3
org.apache.hive:hive-execMaven	2.1.0 ≤ v < 2.3.3	2.3.3
org.apache.hive:hive-serviceMaven	2.1.0 ≤ v < 2.3.3	2.3.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.