CVE-2015-1772 in InfoSphere BigInsights

Résumé

par VulDB • 19/06/2026

L'implémentation LDAP dans HiveServer2 d'Apache Hive avant la version 1.0.1 et les versions 1.1.x antérieures à 1.1.1, telle qu'utilisée dans IBM InfoSphere BigInsights 3.0, 3.0.0.1 et 3.0.0.2 ainsi que d'autres produits, gère incorrectement les configurations de liaison simple non authentifiée et anonyme, ce qui permet aux attaquants distants de contourner l'authentification via une requête LDAP truquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/02/2015
• Divulgation: 21/12/2015
• Modérer: accepté
• Entrée: VDB-79776
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.06828
• KEV: non
• Activités: très faible
• Secteur: Government, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1772
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1772/