PT-2022-16928 · Sqlite+1 · Sqlite+1

Cl0Wnk1N9 · Publicado 2022-04-14 · Atualizado 2022-04-22 · CVE-2022-24854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Metabase (versões afetadas não especificadas)

Descrição

O problema diz respeito ao Metabase, um aplicativo de inteligência de negócios e análise de código aberto, afetando especificamente usuários que utilizam o SQLite. O SQLite possui um recurso chamado ATTACH DATABASE, que permite conectar vários bancos de dados SQLite por meio da conexão inicial. Se um invasor tiver permissões SQL para pelo menos um banco de dados SQLite, ele poderá anexar esse banco de dados a um segundo banco de dados e consultar todas as tabelas, desde que também conheça o caminho do arquivo do segundo banco de dados.

Recomendações

Para resolver o problema, recomenda-se que os usuários atualizem o software o mais rápido possível.

Se não for possível atualizar, você pode modificar suas strings de conexão do SQLite para incluir o argumento de URL ?limit attached=0, o que impedirá a conexão com outros bancos de dados SQLite.

Exploit

Correção

Enumeração de Fraquezas

CWE-610

Identificadores relacionados

CVE-2022-24854

GHSA-VM79-XVMP-7329

Produtos afetados

Metabase

Sqlite

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24854.json · Exploit
• https://github.com/metabase/metabase/security/advisories/GHSA-vm79-xvmp-7329 · Nota
• https://t.me/cvenotify/28972 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24854 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24854 · Aviso do Fabricante
• https://t.me/cibsecurity/40843 · Publicação no Telegram
• https://sqlite.org/lang_attach.html · Nota