CVE-2016-3083 in Hive
Riassunto
di VulDB • 21/07/2026
Apache Hive (JDBC + HiveServer2) implementa SSL per connessioni TCP e HTTP plain (supporta entrambe le modalità di trasporto). Durante la convalida del certificato del server durante l'installazione della connessione, il client in Apache Hive prima della versione 1.2.2 e nelle versioni 2.0.x precedenti alla 2.0.1 non sembra verificare l'attributo Common Name (CN) del certificato. Di conseguenza, se un client JDBC invia una richiesta SSL al server abc.com e il server risponde con un certificato valido (firmato da CA) ma emesso per xyz.com, il client accetterà tale certificato come valido e la handshake SSL andrà a buon fine.
If you want to get best quality of vulnerability data, you may have to visit VulDB.