PT-2021-6323 · Unknown+2 · Clickhouse+1

Or Peles + 1 · Publicado 2021-10-18 · Atualizado 2022-12-08 · CVE-2021-43304

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ClickHouse (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer de heap no codec de compressão LZ4 do ClickHouse. Isso ocorre ao analisar uma consulta maliciosa, pois não há verificação de que as operações de cópia não excedam os limites do buffer de destino. Especificamente, a operação de cópia arbitrária no loop LZ4::decompressImpl pode levar a esse estouro. Um invasor poderia potencialmente explorar essa vulnerabilidade para executar código arbitrário remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

ALT-PU-2022-1418

ALT-PU-2022-1601

ALT-PU-2022-1682

BDU:2022-01316

CVE-2021-43304

DLA-3176-1

Produtos afetados

Alt Linux

Clickhouse

Referências · 11

• 🔥 https://jfrog.com/blog/7-rce-and-dos-vulnerabilities-found-in-clickhouse-dbms · Exploit
• https://github.com/ClickHouse/ClickHouse/releases/tag/v21.10.2.15-stable · Nota
• https://bdu.fstec.ru/vul/2022-01316 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-43304 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43304 · Nota de Segurança
• https://lists.debian.org/debian-lts-announce/2022/11/msg00002.html · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-43304 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-43304 · Aviso do Fabricante
• https://t.me/nekaspersky/2001 · Publicação no Telegram
• https://t.me/true_secator/2737 · Publicação no Telegram
• https://osv.dev/vulnerability/DLA-3176-1 · Aviso do Fabricante