PT-2021-23613 · Unknown+2 · Clickhouse+1

Or Peles + 1 · Publicado 2021-10-18 · Atualizado 2025-06-25 · CVE-2021-42391

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ClickHouse (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de divisão por zero no codec de compressão Gorilla do ClickHouse. Isso ocorre ao analisar uma consulta maliciosa, na qual o primeiro byte do buffer compactado é usado em uma operação de módulo sem ser verificado quanto ao valor 0.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

ALT-PU-2022-1418

ALT-PU-2022-1601

ALT-PU-2022-1682

CVE-2021-42391

Produtos afetados

Alt Linux

Clickhouse

Referências · 6

• 🔥 https://jfrog.com/blog/7-rce-and-dos-vulnerabilities-found-in-clickhouse-dbms · Exploit
• https://osv.dev/vulnerability/CVE-2021-42391 · Aviso do Fabricante
• https://t.me/true_secator/2737 · Publicação no Telegram
• https://t.me/nekaspersky/2001 · Publicação no Telegram
• https://t.me/cvenotify/126698 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42391 · Nota de Segurança