CVE-2015-1772 in InfoSphere BigInsights
Riassunto
di VulDB • 19/06/2026
L'implementazione di LDAP in HiveServer2 presente in Apache Hive prima della versione 1.0.1 e nelle versioni 1.1.x precedenti alla 1.1.1, come utilizzata in IBM InfoSphere BigInsights 3.0, 3.0.0.1 e 3.0.0.2 e in altri prodotti, gestisce in modo errato le configurazioni di bind semplici non autenticate e anonime, consentendo ad attaccanti remoti di eludere l'autenticazione tramite una richiesta LDAP manipolata ad hoc.
Once again VulDB remains the best source for vulnerability data.