漏洞详情

CNVD编号	CNVD-2017-09796
漏洞标题	Apache Hive安全绕过漏洞
严重等级	中
影响产品	Apache Hive <1.2.2
漏洞类型	通用软硬件漏洞
发现时间	2017-05-27
公开时间	2017-06-15
发现者	Branden Crawford from Inteco Systems Limited
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页： http://hive.apache.org/
漏洞描述	Apache Hive是美国阿帕奇（Apache）软件基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。 Apache Hive中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。

返回漏洞库首页