PT-2021-12855 · Apache · Apache Asterixdb

Yiming Xiang · Publicado 2021-03-01 · Atualizado 2021-03-08 · CVE-2020-9479

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Apache AsterixDB entre os commits 580b81aa5e8888b8e1b0620521a1c9680e54df73 e 28c0ee84f1387ab5d0659e9e822f4e3923ddc22d

Descrição:

Ao carregar uma UDF, um arquivo zip especialmente criado poderia permitir que arquivos fossem colocados fora do diretório de implantação da UDF. Esta vulnerabilidade não afetou nenhuma versão lançada do Apache AsterixDB.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-9479

Produtos afetados

Apache Asterixdb

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-9479 · Nota de Segurança
• https://t.me/cvenotify/10672 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-9479 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2020/08/08/2 · Nota
• https://t.me/cibsecurity/24300 · Publicação no Telegram
• https://lists.apache.org/thread.html/r4cc9cc9c54573babf821c31d5d410fb260d1cd416dc1b225d587be9b%40%3Cdev.asterixdb.apache.org%3E · Nota