CVE-2016-3083 in Hive
Sumário
de VulDB • 22/07/2026
O Apache Hive (JDBC + HiveServer2) implementa SSL para conexões TCP e HTTP simples (suporta ambos os modos de transporte). Ao validar o certificado do servidor durante a configuração da conexão, o cliente no Apache Hive anterior à versão 1.2.2 e nas versões 2.0.x anteriores à 2.0.1 não parece estar verificando o atributo common name (CN) do certificado. Dessa forma, se um cliente JDBC enviar uma solicitação SSL para o servidor abc.com e o servidor responder com um certificado válido (emitido por uma CA), mas emitido para xyz.com, o cliente aceitará isso como um certificado válido e a negociação de handshake SSL será concluída com sucesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.