CVE-2024-23945
Açıklama
Çerezlerin imzalanması, çerez verilerinin orijinalliğini ve bütünlüğünü doğrulamak için dijital bir imza ekleyen bir uygulama güvenlik özelliğidir. İmza, kötü niyetli aktörlerin çerez değerini değiştirmesini önlemeye yardımcı olur; bu değişiklikler güvenlik açıklarına ve istismarlara yol açabilir. Apache Hive'ın servis bileşeni, mevcut çerez ile beklenen çerez arasında imza uyuşmazlığı olduğunda, imzalı çerezi yanlışlıkla son kullanıcıya ifşa etmektedir. Doğru çerez imzasının ifşa edilmesi, daha fazla istismara yol açabilir. Hatalı CookieSigner mantığı, Apache Hive'a HIVE-9710 (1.2.0) ve Apache Spark'a SPARK-14987 (2.0.0) ile eklenmiştir. Etkilenen bileşenler şunlardır: * org.apache.hive:hive-service * org.apache.spark:spark-hive-thriftserver_2.11 * org.apache.spark:spark-hive-thriftserver_2.12
Nasıl düzeltilir
- apache hive4.0.0 ya da sonraki bir sürüm
- apache spark3.3.4, 3.4.2 ya da sonraki bir sürüm
- org.apache.hive:hive-service4.0.0 ya da sonraki bir sürüm
- org.apache.spark:spark-hive-thriftserver_2.123.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache hive | 1.2.0 ≤ v < 4.0.0 | 4.0.0 |
| apache spark | 2.0.0 ≤ v < 3.3.4, 3.4.0 ≤ v < 3.4.2, 3.5.0 | 3.3.4, 3.4.2 |
| org.apache.hive:hive-serviceMaven | 1.2.0 ≤ v < 4.0.0 | 4.0.0 |
| org.apache.spark:spark-hive-thriftserver_2.11Maven | v ≤ 2.4.8 | — |
| org.apache.spark:spark-hive-thriftserver_2.12Maven | v < 3.4.2 | 3.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.