PT-2022-7166 · Unknown+1 · H2 Database Engine+1

Legolasbo + 3 · Publicado 2022-11-23 · Atualizado 2024-08-03 · CVE-2022-45868

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do H2 Database Engine anteriores à 2.2.220

Descrição

O console de administração baseado na web no H2 Database Engine pode ser iniciado via CLI com o argumento -webAdminPassword, o que permite ao usuário especificar a senha em texto simples para o console de administração web. Consequentemente, um usuário local (ou um invasor que tenha obtido acesso local por algum meio) seria capaz de descobrir a senha listando os processos e seus argumentos. O problema foi corrigido na versão 2.2.220.

Recomendações

Para versões do H2 Database Engine anteriores à 2.2.220, atualize para a versão 2.2.220 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o uso do argumento -webAdminPassword ao iniciar o console de administração baseado na web via CLI para minimizar o risco de exposição da senha.

Exploit

Correção

Information Disclosure

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-312

Identificadores relacionados

BDU:2023-08539

CVE-2022-45868

GHSA-22WJ-VF5F-WRVJ

Produtos afetados

Debian

H2 Database Engine

Referências · 23

• 🔥 https://sites.google.com/sonatype.com/vulnerabilities/sonatype-2022-6243 · Exploit
• https://github.com/h2database/h2database · Nota
• https://github.com/h2database/h2database/releases/tag/version-2.2.220 · Nota
• https://github.com/h2database/h2database/blob/96832bf5a97cdc0adc1f2066ed61c54990d66ab5/h2/src/main/org/h2/server/web/WebServer.java#L346-L347 · Nota
• https://github.com/h2database/h2database/pull/3833 · Nota
• https://github.com/h2database/h2database/issues/3686 · Nota
• https://github.com/h2database/h2database/commit/581ed18ff9d6b3761d851620ed88a3994a351a0d · Nota
• https://osv.dev/vulnerability/GHSA-22wj-vf5f-wrvj · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-45868 · Aviso do Fabricante
• https://t.me/cvenotify/38817 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-08539 · Nota de Segurança
• https://github.com/advisories/GHSA-22wj-vf5f-wrvj · Nota
• https://cve.org/CVERecord?id=CVE-2022-45868 · Nota de Segurança
• https://twitter.com/buergich/status/1695416623572656284 · Publicação no Twitter
• https://t.me/cvenotify/38376 · Publicação no Telegram