Podatności Apache Hive

Framework autoryzacji w Apache Hive w wersjach 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0 i 1.2.1 umożliwia atakującym obejście zamierzonych ograniczeń dostępu do tabel nadrzędnych poprzez nieokreślone operacje na poziomie partycji.

Podatność SSRF w Apache Hive przed wersją 4.2.1 pozwala uwierzytelnionemu atakującemu z uprawnieniem CREATE TABLE na zmuszenie serwera Hive do pobrania zewnętrznego URL podczas rozwiązywania właściwości avro.schema.url dla tabeli Avro. Może to ujawnić metadane instancji chmury, wewnętrzne usługi sieciowe lub pliki lokalne w kontekście procesu Hive.

Podatność SQL injection w Apache Hive przed wersją 4.2.1 dotyczy rozwiązywania nazw partycji w Hive Metastore przy użyciu bezpośredniego SQL. Uwierzytelniony użytkownik może poprzez spreparowane nazwy partycji w żądaniach RPC zmienić klauzulę WHERE, co pozwala na odczyt, modyfikację lub wpływ na metadane innych partycji (np. aktualizacje statystyk, cele truncate, operacje na cache metadanych plików).

W Apache Hive w wersjach 4.0.0 do 4.2.0 (oraz w późniejszych nieopublikowanych gałęziach) występuje podatność nieprawidłowego uwierzytelniania w walidacji tokenów SAML bearer w HiveServer2, gdy używany jest transport HTTP z hive.server2.authentication=SAML. Nieuwierzytelniony atakujący sieciowo może podszyć się pod dowolnego użytkownika Hive i uzyskać uwierzytelnioną sesję HiveServer2 poprzez sfałszowany nagłówek Authorization: Bearer wysłany do endpointu /cliservice. Zalecane jest uaktualnienie do wersji 4.2.1.