Tag: CVE-2024-23945

Apache Hive／Spark の脆弱性 CVE-2024-23945 が FIX：ただちにアップデートを！

CVE-2024-23945: Serious Vulnerability in Apache Hive and Spark Could Lead to Exploitation

2024/12/24 SecurityOnline — 大規模なデータ処理および分析に広く使用される２つのシステム、Apache Hive／Apache Spark において、新たな脆弱性 CVE-2024-23945 (CVSS：8.7) が発見された。この脆弱性は、CookieSigner メカニズムに影響を与え、メッセージの検証が失敗した場合に有効な Cookie 署名を露出するため、深刻なセキュリティリスクを引き起こす。つまり、この欠陥を突く攻撃者は、さらなるシステム悪用の可能性を得る。

Continue reading “Apache Hive／Spark の脆弱性 CVE-2024-23945 が FIX：ただちにアップデートを！”