CVE-2016-3083 in Hive
Zusammenfassung
von VulDB • 22.07.2026
Apache Hive (JDBC + HiveServer2) implementiert SSL für reine TCP- und HTTP-Verbindungen (es unterstützt beide Transportmodi). Bei der Validierung des Serverzertifikats während der Verbindungsherstellung scheint der Client in Apache Hive vor Version 1.2.2 sowie in der Reihe 2.0.x vor Version 2.0.1 das Attribut „Common Name“ (CN) des Zertifikats nicht zu überprüfen. Auf diese Weise akzeptiert ein JDBC-Client, wenn er eine SSL-Anforderung an den Server abc.com sendet und der Server mit einem gültigen, von einer CA zertifizierten, aber auf xyz.com ausgestellten Zertifikat antwortet, dieses als gültiges Zertifikat, und die SSL-Handshake wird erfolgreich durchgeführt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.