GHSA-rrfq-g5fq-fc9c

ghsaUSosv

Improper Authentication in hive:hive-exec

Advisory ansehen veröffentlicht 2018-11-21Lizenz: CC-BY-4.0

In Apache Hive 2.3.3, 3.1.0 and earlier, local resources on HiveServer2 machines are not properly protected against malicious user if ranger, sentry or sql standard authorizer is not in use.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-11777US	high8.1	2.30% (83rd)	—	2018-11-08
In Apache Hive 2.3.3, 3.1.0 and earlier, local resources on HiveServer2 machines are not properly protected against malicious user if ranger, sentry or sql standard authorizer is n…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.securityfocus.com/bid/105886WEB
https://github.com/advisories/GHSA-rrfq-g5fq-fc9cADVISORY
https://lists.apache.org/thread.html/963c8e2516405c9b532b4add16c03b2c5db621e0c83e80f45049cbbb@%3Cdev.hive.apache.org%3EWEB
https://nvd.nist.gov/vuln/detail/CVE-2018-11777ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan