PT-2025-2399 · Hive · Hive

Andrea Cosentino · Publicado 2024-03-20 · Atualizado 2025-02-01 · CVE-2024-29869

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Hive anteriores a 4.0.1

Descrição: O problema ocorre quando o Hive cria um arquivo de credenciais em um diretório temporário com permissões padrão de 644, permitindo que qualquer usuário não autorizado com acesso ao diretório leia informações sensíveis.

Recomendações: As versões do Hive anteriores a 4.0.1 devem ser atualizadas para a versão 4.0.1 para resolver o problema.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2025-01108

CVE-2024-29869

GHSA-C476-J253-5RGQ

Produtos afetados

Hive

Referências · 20

• https://github.com/apache/hive · Nota
• https://github.com/apache/hive/commit/20106e254527f7d71b2e34455c4322e14950c620 · Correção
• https://twitter.com/fridaysecurity/status/1885153848194367782 · Publicação no Twitter
• https://openwall.com/lists/oss-security/2025/01/28/4 · Nota
• https://twitter.com/fletch_ai/status/1885629251585802722 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1884358396628914543 · Publicação no Twitter
• https://t.me/pentestingnews/55925 · Publicação no Telegram
• https://lists.apache.org/thread/h27ohpyrqf9w1m3c0tqr7x8jg59rcrv6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-29869 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-01108 · Nota de Segurança
• https://t.me/cvedetector/16656 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-c476-j253-5rgq · Aviso do Fabricante
• https://vuldb.com/?id.293968 · Nota
• https://twitter.com/Dinosn/status/1885171944435200413 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1885152963590840638 · Publicação no Twitter