CVE-2016-3083 in Hive
Tóm tắt
Bởi VulDB • 23/07/2026
Apache Hive (JDBC + HiveServer2) triển khai SSL cho các kết nối TCP thuần và HTTP (hỗ trợ cả hai chế độ truyền dẫn). Trong quá trình xác thực chứng chỉ của máy chủ khi thiết lập kết nối, client trong Apache Hive trước phiên bản 1.2.2 và dòng 2.0.x trước 2.0.1 dường như không kiểm tra thuộc tính tên chung (common name) của chứng chỉ. Do đó, nếu một JDBC client gửi yêu cầu SSL đến máy chủ abc.com, và máy chủ phản hồi bằng một chứng chỉ hợp lệ (được CA ký nhưng được cấp cho xyz.com), thì client sẽ chấp nhận chứng chỉ này là hợp lệ và quá trình bắt tay SSL (SSL handshake) sẽ diễn ra thành công.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.