PT-2020-13785 · Apache · Apache Kylin

Publicado 2020-07-14 · Atualizado 2020-07-27 · CVE-2020-13926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 2.0 a 3.0 do Apache Kylin

Descrição

A vulnerabilidade permite ataques de injeção de SQL devido à concatenação e execução de SQL do Hive na CLI do Hive ou no Beeline ao criar um novo segmento. Algumas partes do HQL provêm de configurações do sistema, que podem ser sobrescritas por determinadas APIs REST, tornando possível o ataque de injeção de SQL.

Recomendações

Para as versões 2.0 a 3.0 do Apache Kylin, atualize para a versão 3.1.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API REST que pode sobrescrever as configurações do sistema para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-13926

GHSA-HX5G-8HQ2-8X4W

Produtos afetados

Apache Kylin

Referências · 8

• 🔥 https://lists.apache.org/thread.html/r021baf9d8d4ae41e8c8332c167c4fa96c91b5086563d9be55d2d7acf@%3Ccommits.kylin.apache.org%3E · Exploit
• https://lists.apache.org/thread.html/r63d5663169e866d44ff9250796193337cff7d9cf61cc3839e86163fd%40%3Cuser.kylin.apache.org%3E · Aviso do Fabricante
• https://lists.apache.org/thread.html/r021baf9d8d4ae41e8c8332c167c4fa96c91b5086563d9be55d2d7acf%40%3Ccommits.kylin.apache.org%3E · Nota
• https://t.me/cvenotify/4990 · Publicação no Telegram
• https://snyk.io/vuln/SNYK-JAVA-ORGAPACHEKYLIN-584374 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-13926 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-13926 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hx5g-8hq2-8x4w · Aviso do Fabricante