CVE-2018-1314

Опубликовано: 08 нояб. 2018

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

In Apache Hive 2.3.3, 3.1.0 and earlier, Hive "EXPLAIN" operation does not check for necessary authorization of involved entities in a query. An unauthorized user can do "EXPLAIN" on arbitrary table or view and expose table metadata and statistics.

Ссылки

http://www.securityfocus.com/bid/105884
Third Party Advisory
VDB Entry
https://lists.apache.org/thread.html/3da47dbcbf09697387f29d2f1aed970523b6b334d93afd3cced23727%40%3Cdev.hive.apache.org%3E
http://www.securityfocus.com/bid/105884
Third Party Advisory
VDB Entry
https://lists.apache.org/thread.html/3da47dbcbf09697387f29d2f1aed970523b6b334d93afd3cced23727%40%3Cdev.hive.apache.org%3E

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:hive:*:*:*:*:*:*:*:*

Версия до 2.3.3 (включая)

cpe:2.3:a:apache:hive:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.1.0 (включая)

EPSS

Процентиль: 71%

0.00692

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

GHSA-jmf4-pq78-f8vj