PT-2024-20456 · Cratedb · Cratedb

Tu0Laj1 · Publicado 2024-01-30 · Atualizado 2024-02-05 · CVE-2024-24565

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do CrateDB anteriores à 5.3.9

Versões do CrateDB anteriores à 5.4.8

Versões do CrateDB anteriores à 5.5.4

Versões do CrateDB anteriores à 5.6.1

Descrição

O banco de dados CrateDB apresenta uma falha na função COPY FROM, que permite que invasores autenticados importem conteúdo de arquivos arbitrários para tabelas do banco de dados, resultando em vazamento de informações. Essa vulnerabilidade pode ser explorada usando a função COPY FROM para ler arquivos confidenciais, como /etc/passwd ou /crate/config/crate.yml, e, em seguida, selecionando o conteúdo da tabela importada. A vulnerabilidade afeta todas as versões atuais do banco de dados CrateDB e pode impactar os CrateDB Cloud Clusters.

Recomendações

Para versões anteriores à 5.3.9, atualize para a versão 5.3.9 ou posterior.

Para versões anteriores à 5.4.8, atualize para a versão 5.4.8 ou posterior.

Para versões anteriores à 5.5.4, atualize para a versão 5.5.4 ou posterior.

Para versões anteriores à 5.6.1, atualize para a versão 5.6.1 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à função COPY FROM para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-24565

GHSA-475G-VJ6C-XF96

Produtos afetados

Cratedb

Referências · 14

• 🔥 https://github.com/crate/crate/security/advisories/GHSA-475g-vj6c-xf96 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/24xxx/CVE-2024-24565.json · Exploit
• https://github.com/crate/crate/commit/4e857d675683095945dd524d6ba03e692c70ecd6 · Correção
• https://github.com/crate/crate/commit/32d0fc2ebb834ea324eb7ab5d01320a67bc5c3c7 · Nota
• https://github.com/crate/crate/commit/b75aeeabf90f51bd96ddb499903928fd10185207 · Nota
• https://github.com/crate/crate/commit/c4c97d5a1c52cc2250ea42d062a3d37550c19dd5 · Nota
• https://github.com/crate/crate/commit/c5034323f1b56ca5d04b8ef4c6029eb63a5ba172 · Nota
• https://github.com/crate/crate · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-24565 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-475g-vj6c-xf96 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1752379858523480180 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1752414535720239565 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-24565 · Aviso do Fabricante
• https://t.me/cvenotify/70107 · Publicação no Telegram