CVE-2023-48298
Açıklama
ClickHouse®, gerçek zamanlı olarak analitik veri raporları oluşturulmasına olanak tanıyan açık kaynaklı, sütun yönelimli bir veritabanı yönetim sistemidir. Bu güvenlik açığı, FPC codec bileşeninin açılması sırasında yığın arabellek taşmasına yol açan ve çökmeye neden olan bir tamsayı alt taşmasıdır. Kimlik doğrulaması yapılmamış bir saldırgan tarafından tetiklenebilir ve istismar edilebilir. Güvenlik açığı, savunmasız fonksiyonun nasıl istismar edilebileceği bakımından CVE-2023-47118 ile çok benzerdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clickhouse clickhouse | 23.3 ≤ v ≤ 23.3.17.13, 23.8 ≤ v ≤ 23.8.7.24, 23.9 ≤ v ≤ 23.9.5.29, 23.10 ≤ v ≤ 23.10.4.25 | — |
| clickhouse clickhouse_cloud | 23.9 ≤ v ≤ 23.9.2.47475 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.