CVE-2018-1282

EPSS 5.5%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 5.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

05 abr 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

This vulnerability in Apache Hive JDBC driver 0.7.1 to 2.3.2 allows carefully crafted arguments to be used to bypass the argument escaping/cleanup that JDBC driver does in PreparedStatement implementation.

Produtos afetados

Apache Software Foundation · Apache Hive

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://lists.apache.org/thread.html/74bd2bff1827febb348dfb323986fa340d3bb97a315ab93c3ccc8299%40%3Cdev.hive.apache.org%3E http://www.securityfocus.com/bid/103751