CVE:CVE-2021-40331
CNNVD:CNNVD-202305-294
Apache Ranger是美国阿帕奇（Apache）基金会的一套为Hadoop集群实现全面安全措施的架构。该产品针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。
Apache Ranger Hive 2.0.0 到 2.3.0版本存在安全漏洞，该漏洞源于关键资源的不正确权限分配，任何对数据库具有 SELECT 权限的用户都可以更改 Hive 中表的所有权。
solution:Upgrade apache ranger to a higher version than 2.3.0,and avoid the version [2.0.0,2.3.0]