CVE-2016-3083 in Hive
الملخص
بحسب VulDB • 15/06/2026
تُنفّذ Apache Hive (JDBC + HiveServer2) بروتوكول SSL لاتصالات TCP وHTTP العادية (وتدعم كلا وضعي النقل). أثناء التحقق من شهادة الخادم أثناء إعداد الاتصال، يبدو أن عميل Apache Hive قبل الإصدار 1.2.2 والإصدارات 2.0.x قبل 2.0.1 لا يتحقق من سمة الاسم الشائع (Common Name) للشهادة. وبهذه الطريقة، إذا أرسل عميل JDBC طلب SSL إلى الخادم abc.com، وقام الخادم بالرد بشهادة صالحة (صادرة عن جهة إصدار شهادات موثوقة CA) ولكن الصادرة باسم xyz.com، فسيقبل العميل ذلك كشهادة صالحة وسيمضي مصافحة SSL (SSL handshake) إلى نهايتها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.