PT-2021-5951 · Apache · Apache Kylin

Jinchen Sheng · Publicado 2021-07-19 · Atualizado 2023-08-08 · CVE-2021-36774

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:H/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Apache Kylin 2, versões 2.6.6 e anteriores

Apache Kylin 3, versões 3.1.2 e anteriores

Descrição

O problema está relacionado ao driver JDBC do MySQL no Apache Kylin, o que pode permitir que um invasor execute código arbitrário a partir de um servidor MySQL malicioso dentro dos processos do servidor Kylin, caso determinadas propriedades não sejam mitigadas. Isso pode ser explorado por um invasor remoto.

Recomendações

Para as versões 2.6.6 e anteriores do Apache Kylin 2, atualize para uma versão posterior à 2.6.6 para resolver o problema.

Para as versões 3.1.2 e anteriores do Apache Kylin 3, atualize para uma versão posterior à 3.1.2 para resolver o problema.

Como solução alternativa temporária, considere restringir o uso do driver JDBC do MySQL até que um patch esteja disponível.

Correção

SQL injection

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-89

CWE-668

Identificadores relacionados

BDU:2022-00468

CVE-2021-36774

GHSA-5429-PJWW-7675

Produtos afetados

Apache Kylin

Referências · 11

• https://github.com/apache/kylin · Nota
• https://github.com/apache/kylin/pull/1646 · Nota
• https://lists.apache.org/thread/lchpcvoolc6w8zc6vo1wstk8zbfqv2ow · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2022010627 · Nota
• https://t.me/cvenotify/25035 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36774 · Nota de Segurança
• http://openwall.com/lists/oss-security/2022/01/06/5 · Nota
• https://t.me/cibsecurity/35047 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-00468 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36774 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5429-pjww-7675 · Aviso do Fabricante