CVE-2025-1385
Təsvir
Kitabxana körpüsü (library bridge) funksiyası aktiv olduqda, clickhouse-library-bridge localhost üzərində HTTP API təmin edir. Bu, clickhouse-server-ə müəyyən edilmiş yoldan kitabxananı dinamik şəkildə yükləməyə və onu izolyasiya olunmuş prosesdə icra etməyə imkan verir. Müəyyən kataloqlara faylların yüklənməsinə icazə verən ClickHouse cədvəl mühərriki (table engine) funksionallığı ilə birlikdə, yanlış konfiqurasiya edilmiş server hər iki cədvəl mühərrikinə giriş imtiyazları olan hücumçu tərəfindən istismar edilərək ClickHouse serverində ixtiyari kodun icrasına səbəb ola bilər. Konfiqurasiya faylını yoxlayaraq və aşağıdakı parametrin aktiv olub-olmadığını təsdiqləyərək ClickHouse serverinizin bu zəifliyə qarşı həssas olub-olmadığını yoxlaya bilərsiniz: <library_bridge> <port>9019</port> </library_bridge>
Necə düzəltmək olar
- ClickHouse ClickHouse OSS24.3.18.6, 24.8.14.27, 24.11.5.34, 24.12.5.65, 25.1.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ClickHouse ClickHouse OSS | 24.3 ≤ v < 24.3.18.6, 24.8 ≤ v < 24.8.14.27, 24.11 ≤ v < 24.11.5.34, 24.12 ≤ v < 24.12.5.65, 25.1 ≤ v < 25.1.5.5 | 24.3.18.6, 24.8.14.27, 24.11.5.34, 24.12.5.65, 25.1.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.