漏洞信息详情

Apache Impala 安全漏洞

• CNNVD编号：CNNVD-201707-396
• 危害等级： 高危
  
• CVE编号： CVE-2017-5652
• 漏洞类型： 信息泄露
• 发布时间： 2017-07-11
• 威胁类型： 远程
• 更新时间： 2019-10-23
• 厂        商： apache
• 漏洞来源：

漏洞简介

Apache Impala(incubating)是美国阿帕奇（Apache）软件基金会的一套大规模、分布式并行处理的数据库查询系统。该系统能够查询存储在Hadoop（大数据分析软件）中的HDFS（分布式文件系统）和HBase（数据库）中的PB级大数据。

Apache Impala (incubating) 2.7.0版本至2.8.0版本中的端口存在安全漏洞，该漏洞源于程序以明文形式发送数据。攻击者可利用该漏洞窃听传输此端口的数据，并查看明文形式的数据。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.HTML/5bab4424f23aebefc8108a0e30273c2a543a289df8113c461f930143@%3Cdev.impala.apache.org%3E

参考网址

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/540831/100/0/threaded

来源:MLIST

链接:https://lists.apache.org/thread.HTML/5bab4424f23aebefc8108a0e30273c2a543a289df8113c461f930143@%3Cdev.impala.apache.org%3E

受影响实体

• Apache Impala:2.8.0  
• Apache Impala:2.7.0  

补丁

• Apache Impala 安全漏洞的修复措施