CVE-2015-1772
Beschrijving NL
De LDAP-implementatie in HiveServer2 in Apache Hive vóór 1.0.1 en 1.1.x vóór 1.1.1, zoals gebruikt in IBM InfoSphere BigInsights 3.0, 3.0.0.1 en 3.0.0.2 en andere producten, misbruikt eenvoudige niet-geverifieerde en anonieme BIND-configuraties, waardoor externe aanvallers authenticatie kunnen omzeilen via een vervaardigd LDAP-verzoek.
Origineel (Engels) tonen
The LDAP implementation in HiveServer2 in Apache Hive before 1.0.1 and 1.1.x before 1.1.1, as used in IBM InfoSphere BigInsights 3.0, 3.0.0.1, and 3.0.0.2 and other products, mishandles simple unauthenticated and anonymous bind configurations, which allows remote attackers to bypass authentication via a crafted LDAP request.