CVE-2016-3083 in Hive
요약
\~에 의해 VulDB • 2026. 07. 16.
Apache Hive(JDBC + HiveServer2)는 일반 TCP 및 HTTP 연결에 대해 SSL을 구현합니다(두 가지 전송 모드 모두 지원). 연결 설정 중 서버 인증서를 검증할 때, 1.2.2 이전 버전의 Apache Hive와 2.0.x 계열에서 2.0.1 이전 버전의 클라이언트는 인증서의 공통 이름(Common Name) 속성을 확인하지 않는 것으로 보입니다. 이로 인해 JDBC 클라이언트가 abc.com으로 SSL 요청을 보내고 서버가 CA에 의해 서명되었지만 xyz.com에게 발급된 유효한 응답 인증서를 반환하면, 클라이언트는 이를 유효한 인증서로 받아들이며 SSL 핸드셰이크가 성공적으로 완료됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.