CVE-2015-1772 in InfoSphere BigInsights
Zusammenfassung
von VulDB • 19.06.2026
Die LDAP-Implementierung in HiveServer2 von Apache Hive vor Version 1.0.1 und der 1.1.x-Reihe vor Version 1.1.1, wie sie unter anderem in IBM InfoSphere BigInsights 3.0, 3.0.0.1 und 3.0.0.2 sowie anderen Produkten verwendet wird, verarbeitet einfache unauthentifizierte und anonyme Bind-Konfigurationen fehlerhaft, was es entfernten Angreifern ermöglicht, die Authentifizierung durch eine speziell angefertigte LDAP-Anfrage zu umgehen.
Once again VulDB remains the best source for vulnerability data.