CVE-2022-31011
Açıklama
TiDB, Hibrit İşlemsel ve Analitik İşleme (HTAP) iş yüklerini destekleyen açık kaynaklı bir NewSQL veritabanıdır. Belirli koşullar altında, bir saldırgan kimlik doğrulama sürecini atlatmak için kötü niyetli kimlik doğrulama istekleri oluşturabilir ve bu da yetki yükseltme veya yetkisiz erişimle sonuçlanabilir. Bu güvenlik açığından yalnızca TiDB 5.3.0 kullanan kullanıcılar etkilenir. TiDB 5.3.1 sürümü bu sorun için bir yama içerir. Diğer azaltma stratejileri arasında Security Enhanced Mode (SEM) özelliğinin kapatılması, root olmayan hesaplar için yerel oturum açmanın devre dışı bırakılması ve aynı IP'nin aynı anda hem root hem de normal kullanıcı olarak oturum açamamasının sağlanması yer alır.
Nasıl düzeltilir
- github.com/pingcap/tidb5.3.1, 0.0.0-20220221072141-27ffd1126da1, 1.1.0-beta.0.20220221072141-27ffd1126da1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pingcap tidb | 5.3.0 | — |
| github.com/pingcap/tidbGo | 5.3.0 ≤ v < 5.3.1, 0.0.0-20210808221113-a7fdc2a05663 ≤ v < 0.0.0-20220221072141-27ffd1126da1, 1.1.0-beta.0.20210808221113-a7fdc2a05663 ≤ v < 1.1.0-beta.0.20220221072141-27ffd1126da1 | 5.3.1, 0.0.0-20220221072141-27ffd1126da1, 1.1.0-beta.0.20220221072141-27ffd1126da1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.