PT-2022-16378 · Apache · Apache Pinot

Bubblegumkk + 2 · Publicado 2022-04-05 · Atualizado 2022-04-15 · CVE-2022-23974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 0.9.3 e anteriores do Apache Pinot

Descrição

A vulnerabilidade permite que diretórios de segmentos sejam importados para tabelas do Pinot por meio do caminho de upload de segmentos no Apache Pinot. Em instalações com acesso aberto ao controlador, uma solicitação especialmente criada pode potencialmente interromper o serviço do Pinot.

Recomendações

Para as versões 0.9.3 e anteriores do Apache Pinot, atualize para a versão 0.10.0 do Pinot para corrigir o problema.

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2022-23974

GHSA-29F8-Q7MF-7CQJ

Produtos afetados

Apache Pinot

Referências · 8

• https://github.com/apache/pinot · Nota
• https://github.com/apache/pinot/pull/7969 · Nota
• https://osv.dev/vulnerability/GHSA-29f8-q7mf-7cqj · Aviso do Fabricante
• https://lists.apache.org/thread/3dk8pf1n02p8oj2j3czbtchyjsf8khwr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23974 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23974 · Aviso do Fabricante
• https://t.me/cibsecurity/40203 · Publicação no Telegram
• https://docs.pinot.apache.org/basics/releases/0.10.0 · Nota