CVE-2022-29240

Scylla Apache Cassandra və Amazon DynamoDB ilə API-uyğun real vaxt böyük verilənlər bazasıdır. İstifadəçidən alınan CQL çərçivəsini açarkən Scylla istifadəçinin təqdim etdiyi sıxılmamış uzunluğun düzgün olduğunu fərz edir. Əgər istifadəçi real olandan böyük olan saxta uzunluq təqdim edərsə, açma buferinin bir hissəsi üzərinə yazılmayacaq və işə salınmamış vəziyyətdə qalacaq. Bu, istifadəçinin imtiyazlarından asılı olaraq bir neçə yolla istismar edilə bilər. 1. Əsas istismar ondan ibarətdir ki, CQL portuna çıxışı olan, lakin istifadəçi hesabı olmayan hücumçu autentifikasiyadan yan keçə bilər, ancaq klasterə qoşulan digər qanuni müştərilər varsa və onlar LZ4 istifadə edirsə. 2. Klasterdə artıq istifadəçi hesabı olan hücumçu işə salınmamış yaddaşın hissələrini oxuya bilər, hansı ki, digər istifadəçilərin parolları və ya digər sorğuların / nəticələrin fraqmentləri kimi şeyləri ehtiva edə bilər, bu da avtorizasiyadan yan keçməyə və həssas məlumatların açıqlanmasına gətirib çıxarır. Bu səhv aşağıdakı versiyalarda yamaqlanmışdır: Scylla Enterprise: 2020.1.14, 2021.1.12, 2022.1.0. Scylla Open Source: 4.6.7, 5.0.3. Yeniləyə bilməyən istifadəçilər əmin olmalıdırlar ki, heç bir drayveri LZ4 sıxılması ilə klasterə qoşulmur və Scylla CQL portu firewall arxasındadır. Əlavə olaraq, autentifikasiya quraraq və əvvəlki bənddəki işə yönəltmələri tətbiq edərək (firewall, lz4 sıxılması yoxdur) heç bir etibarsız müştərinin Scylla-ya qoşula bilmədiyinə əmin olun.