CVE-2019-16535

Kritik

Açıklama

ClickHouse'un 19.14 öncesindeki tüm sürümlerinde, sıkıştırmayı açma algoritmalarındaki bir OOB okuma, OOB yazma ve tam sayı alt taşması (integer underflow), yerel protokol üzerinden RCE veya DoS elde etmek için kullanılabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünClickhouse

Yayın30 Ara 2019

İlk görülme30 Ara 2019

Nasıl düzeltilir

Güncelleyin

clickhouse clickhouse19.14 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
clickhouse clickhouse	v < 19.14	19.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.