PT-2022-27026 · Apache · Apache Iotdb

4Ra1N Of + 1 · Publicado 2022-10-26 · Atualizado 2025-05-07 · CVE-2022-43766

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões 0.12.2 a 0.12.6 do Apache IoTDB

Versões 0.13.0 a 0.13.2 do Apache IoTDB

Descrição

O problema é um ataque de negação de serviço que ocorre quando o Apache IoTDB aceita padrões não confiáveis para consultas REGEXP com Java 8. Os usuários podem evitar esse problema atualizando para a versão 0.13.3 ou usando uma versão mais recente do Java.

Recomendações

Para as versões 0.12.2 a 0.12.6 do Apache IoTDB, atualize para a versão 0.13.3 ou use uma versão mais recente do Java para evitar o ataque de negação de serviço.

Para as versões 0.13.0 a 0.13.2 do Apache IoTDB, atualize para a versão 0.13.3 ou use uma versão mais recente do Java para evitar o ataque de negação de serviço.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-43766

GHSA-G6HG-4V3C-6JQ7

PYSEC-2022-42972

Produtos afetados

Apache Iotdb

Referências · 8

• https://github.com/apache/iotdb · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/apache-iotdb/PYSEC-2022-42972.yaml · Nota
• https://t.me/cvenotify/121207 · Publicação no Telegram
• https://lists.apache.org/thread/9pgpb82p5brooy41n8l5q0y9h33db2zn · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43766 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-g6hg-4v3c-6jq7 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-42972 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-43766 · Aviso do Fabricante