PT-2024-12938 · Apache · Apache Doris

Andrea Cosentino · Publicado 2024-03-10 · Atualizado 2024-08-05 · CVE-2023-41313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache Doris anteriores à 2.0.0

Versão 1.2.8 e anteriores do Apache Doris

Descrição

O método de autenticação do Apache Doris estava vulnerável a ataques de temporização. Essa vulnerabilidade permite que invasores possam explorar o sistema. Recomenda-se que os usuários atualizem para uma versão corrigida a fim de resolver esse problema.

Recomendações

Para versões do Apache Doris anteriores à 2.0.0, atualize para a versão 2.0.0 ou posterior.

Para a versão 1.2.8 e anteriores do Apache Doris, atualize para a versão 1.2.8 ou posterior.

Correção

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

CVE-2023-41313

Produtos afetados

Apache Doris

Referências · 9

• https://t.me/pentestingnews/44547 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1767498449250062367 · Publicação no Twitter
• https://lists.apache.org/thread/jqczy3vxzs6q6rz9o0626j5nks9fnv95 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/03/10/2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-41313 · Nota de Segurança
• https://twitter.com/oss_security/status/1766852605995635061 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-41313 · Aviso do Fabricante
• https://twitter.com/hdH4dg8/status/1767370122178769178 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1766856459915002050 · Publicação no Twitter