PT-2021-6324 · Unknown+4 · Clickhouse+3

Or Peles + 1 · Publicado 2021-10-18 · Atualizado 2024-07-31 · CVE-2021-43305

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ClickHouse (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer de heap no codec de compressão LZ4 do ClickHouse. Isso ocorre ao analisar uma consulta maliciosa, pois não há verificação de que as operações de cópia no loop LZ4::decompressImpl não excedam os limites do buffer de destino. A operação de cópia vulnerável está em uma chamada wildCopy diferente, tornando-a semelhante a um problema identificado anteriormente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

ALT-PU-2022-1418

ALT-PU-2022-1601

ALT-PU-2022-1682

BDU:2022-01317

CVE-2021-43305

DLA-3176-1

USN-6933-1

Produtos afetados

Alt Linux

Clickhouse

Linuxmint

Ubuntu

Referências · 21

• 🔥 https://jfrog.com/blog/7-rce-and-dos-vulnerabilities-found-in-clickhouse-dbms · Exploit
• https://github.com/ClickHouse/ClickHouse/commit/2aea1c8d4a5be320365472052d8a48bf69fd9fe9 · Nota
• https://github.com/ClickHouse/ClickHouse/commit/6d83eacec42c7c403c99804a713a9d38caa4a45d · Nota
• https://github.com/ClickHouse/ClickHouse/pull/27136 · Nota
• https://github.com/ClickHouse/ClickHouse/releases/tag/v21.10.2.15-stable · Nota
• https://cve.org/CVERecord?id=CVE-2021-43305 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-01317 · Nota de Segurança
• https://t.me/nekaspersky/2001 · Publicação no Telegram
• https://t.me/true_secator/2737 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-43305 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3176-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-43305 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-43305 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6933-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-42387 · Aviso do Fabricante