PT-2021-19948 · Skytable · Skytable

Sayan Nandan · Publicado 2021-08-03 · Atualizado 2021-08-11 · CVE-2021-32814

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Skytable anteriores à 0.5.1

Descrição

A vulnerabilidade permite que clientes conectados remotamente destruam e/ou manipulem arquivos críticos no sistema de arquivos do host por meio de um ataque de traversal de diretório. Essa falha de segurança foi corrigida na versão 0.5.1.

Recomendações

Para versões anteriores à 0.5.1, atualize para a versão 0.5.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao banco de dados para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-32814

GHSA-2HJ9-CXMC-M4G7

Produtos afetados

Skytable

Referências · 9

• https://github.com/skytable/skytable/blob/next/CHANGELOG.md#version-051-2021-03-17 · Nota
• https://github.com/skytable/skytable/security/advisories/GHSA-2hj9-cxmc-m4g7 · Nota
• https://github.com/skytable/skytable/commit/38b011273bb92b83c61053ae2fcd80aa9320315c#diff-1cdcf1a793c71ec658782437e4da7e3a37042bc1e2c12545942e9a14679c4b7e · Correção
• https://osv.dev/vulnerability/CVE-2021-32814 · Aviso do Fabricante
• https://t.me/cvenotify/19137 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-32814 · Nota de Segurança
• https://security.skytable.io/ve/s/00001.html · Correção
• https://t.me/cibsecurity/26755 · Publicação no Telegram
• https://t.me/cvenotify/18554 · Publicação no Telegram