Heimdall Security Logo

CVE-2024-23945

Vulnérabilité moyenne dans Apache Hive (Apache Software Foundation)

CVSS 5.9 · Moyenne
EPSS 1.6%
Apache Software Foundation•Apache Hive•Versions : 3.0.0, 2.0.0, <3.3.4, <4.0.0, 3.5.0, <3.0.0, 3.4.0, <3.4.2, 1.2.0

Description

Signing cookies is an application security feature that adds a digital signature to cookie data to verify its authenticity and integrity. The signature helps prevent malicious actors from modifying the cookie value, which can lead to security vulnerabilities and exploitation. Apache Hive’s service component accidentally exposes the signed cookie to the end user when there is a mismatch in signature between the current and expected cookie. Exposing the correct cookie signature can lead to further exploitation. The vulnerable CookieSigner logic was introduced in Apache Hive by HIVE-9710 (1.2.0) and in Apache Spark by SPARK-14987 (2.0.0). The affected components are the following: * org.apache.hive:hive-service * org.apache.spark:spark-hive-thriftserver_2.11 * org.apache.spark:spark-hive-thriftserver_2.12

Gravité et risque d'exploitation

CVE-2024-23945 obtient un score CVSS de 5.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.56 %, ce qui la place devant 74.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Hive (versions 3.0.0, 2.0.0, <3.3.4, <4.0.0, 3.5.0, <3.0.0, 3.4.0, <3.4.2, 1.2.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE