Apache Hive 安全漏洞 CVE-2016-3083 CNNVD-201705-1278

5.0 AV AC AU C I A
发布: 2017-05-30
修订: 2023-11-07

Apache Hive是美国阿帕奇(Apache)软件基金会的一套基于Hadoop(分布式系统基础架构)的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言,以支持在Hadoop上进行大规模数据分析。 Apache Hive 1.2.2之前的版本和2.0.1之前的2.0.x版本中的客户端存在安全漏洞,该漏洞源于程序没有验证证书。攻击者可利用该漏洞绕过安全限制,执行未授权的操作。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息